AWS WAFを使ってEC2上のWordPress管理画面にIP制限をかける方法 - Qiita

こんにちは、D's Baseです。 AWSでIP制限をかける方法は多数ありますが、 「EC2上のWP管理画面（≒特定URL）にIP制限をかける場合、どの方法が適しているのか」 を調査しました。 本記事では ・どの方法を使って制限をかけるのが良いのか ・制限をかける方法 を記載します。 例としてWordPressを使っていますが、 ・WP特有のカスタマイズなどは行っていない ・WP ＝ EC2上で動いているサイト、という前提で記載しています。 構成図 今回、IP制限をかけるインフラの構成の概要は以下とします。 要点 WPはEC2上で動いている EC2の前にELBが配置されている ELBの前にCloudFrontが配置されている この構成だとEC2に届くアクセス元IPはCloudFrontのものになる 要件 管理画面のログインURLには、特定のIPのみアクセスできるようにする ホワイトリストに