S3 + CloudFront構成のSPAでWAFによるブロックが効かないときの解決策 - Nealle Developer's Blog

テクノロジーカテゴリーの変更を依頼記事元:

nealle-dev.hatenablog.com

62users がブックマークコメント

コメント

3

記事へのコメント3件

注目コメント
新着コメント

ya--mada 書いてる本人は分かるけど…、初めて目を通す人には分かりづらい書き方。WAFのブロックしたレスポンスと、ウェブサーバーのエラーレスポンスの区別が付かなくて、WAFバイパスかと疑ってしまった話。

2025/04/23 リンク

poad1010 この記事をおすすめしました

2025/04/22 リンク

havanap まなびではあるもののセキュリティの話もあるので良し悪し…

2025/04/22 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

S3 + CloudFront構成のSPAでWAFによるブロックが効かないときの解決策 - Nealle Developer's Blog

はじめに SREチームの森原(@daichi_morihara)です。今後は積極的に発信していこうという誓いを込めてXの... はじめに SREチームの森原(@daichi_morihara)です。今後は積極的に発信していこうという誓いを込めてXのアカウントを作成しました。今回はEC2+ALBでホストしていたフロントエンドをS3+CloudFrontに移行する際に起きた問題について紹介しようと思います。移行後のフロントエンドのインフラ構成としては下の図の通りで、S3の前段にCloudFrontを配置しており、CloudFrontに紐づいたWAFがアクセス制限を行います。フロントエンドのインフラ構成図ここでハマった問題というのが「CloudFrontに紐づいたWAFが、なぜかブロックすべきアクセスまで通してしまう…？」というものでした。本記事では問題の原因と、それに対する解決策を共有していきます。もしかすると気づかずのうちに同じ状況になっている可能性もあると思うのでご参考にしていただけると幸いです。問題の原

ブックマークしたユーザー

ychof2025/04/23
kouyoutosa2025/04/23
knjname2025/04/23
raugisu2025/04/23
ya--mada2025/04/23
tokyoumare2025/04/23
mapk0y2025/04/22
hiro-sh2025/04/22
takoashi_net2025/04/22
azumakuniyuki2025/04/22
kuyo2025/04/22
developmaso2025/04/22
triceratoppo2025/04/22
kimkimfindy2025/04/22
glorious-evolution2025/04/22
msakamoto-sf2025/04/22
Anonymous20002025/04/22
poad10102025/04/22

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx