[Tips] AWS WAF を紐付けた API Gateway で 10KB を超えるリクエストを送信できない - Qiita

はじめに AWS CDK で構築していた API Gateway で一定サイズ以上のリクエストボディを指定して API を呼び出したときに、そのリクエストに対するレスポンスが常に 403 になる問題に遭遇しました。 具体的には "x-amzn-ErrorType" = "ForbiddenException" というレスポンスヘッダと共に 403 が返却されていました。リンク先の フィルタリングされた AWS WAF の項目に該当します。 上記の問題は、**何も考えずに WAF を設定していたことに起因していました。**本記事ではその解決方法について簡単にまとめたものになります。 コアルールセットからリクエストボディ制限に関するルールを除外する API Gateway に紐づけていた WAF の設定に AWSManagedRulesCommonRuleSet がありました。下記の通り、AW