【アップデート】Amazon CloudFront を経由しないアクセスのブロックが簡単になりました | DevelopersIO

CloudFront の IP が Managed Prefix List でサポートされたので、CloudFront を経由しない想定外のアクセスを簡単にブロックできるようになりました。オリジンを直接アクセスされて負荷が上がったり、AWS WAF を迂回したアクセスなどを簡単に塞ぐことができます。 ウィスキー、シガー、パイプをこよなく愛する大栗です。 先程のアップデートで CloudFront の IP アドレスが Managed Prefix List でサポートされました。これにより CloudFront を経由しない不正なアクセスを簡単に弾くことが可能になります。CMS など CloudFront を使う機会が多いサービスではぜひご利用ください。また CloudFront で AWS WAF を使ってセキュリティを向上している場合の迂回路を塞ぐことができます。 Amazon Clo

[JULY]

CloudFront 経由以外をブロックしたい理由は、Lamda@Edge を使って細工したり、AWS WAF を連携させたり、単なるキャッシュ以上の事をさせているので。まぁ、規模が大きければキャッシュを迂回されるだけでも厳しいだろうけど。

[sc3wp06ga]

『CloudFrontのIPアドレスがManaged Prefix Listでサポート。CloudFrontを経由しない不正なアクセスを簡単に弾くことが可能に』CloudFront経由しないアクセスをなんでそこまでしてブロックするのかわからない程度にわからない。

[kzm1760]

ヘッダーは書き換えられるので、CloudFrontのIPリストを定期的にチェックするスクリプトを実行していたけど、要らなくなるじゃん。

[snaka72]

これ知らなかった。便利そう

[s025236]

めんどくさいのでノーガード戦法だったけどこれからはちゃんとしよう

[hhungry]

“オリジン”

[momonga_dash]

らくちんになったわね

[t_yamo]

SNSでip-ranges.jsonの変更イベント拾ってポチポチしなくて済むのはありがたい。

[mapk0y]

ip-ranges.json と差があるのがどうしても気になる

[Chisei]

よい

[hatakazu93]

技術

[queeuq]

んーwafか。カスタムヘッダーであんま困ってなかったが便利そう

[memoyashi]

ずっと待ってた。cloudfrontでルールにあったアクセスだけ通せば意図しないアクセスはブロックされるのでセキュリティ的にも楽になる

[nmcli]

"CloudFront の IP が Managed Prefix List でサポートされた" ほほーこれは便利

[masatomo-m]

毎度設定する度泥臭いなと思っていたやつだ、ありがたい。

[ikkitang1211]

おーーー、なるほど。 最高だっ！