AWS WAF v2 での IPv6 アドレスからの接続の制御で少し手こずった話 | DevelopersIO

こんにちは、CX事業本部の若槻です。 今回は、AWS WAF v2でのIPv6アドレスからの接続の制御で少し手こずった話です。 発端 ウェブアプリへ接続できるIPアドレスをAWS WAF v2のIP Set Ruleで制限している開発環境で、ある時PJに新規参画したユーザーから「開発環境のウェブアプリにアクセスしたら真っ白になる」と連絡がありました。そこでコンソールからアプリのCloudFrontに適用されているWeb ACLのサンプルログを見るとIPv6アドレスがブロックされていました。 この環境では今までのユーザーは全員IPv4アドレスで接続してきていたためIPv4のIP Setのみ作成していましたが、今回IPv6アドレスのユーザーが初めて現れたため、IPv6用のIP Setを新しく作ることにしました。 手こずり その1（IPv6のIP Setが作れない） AWS WAF > IP S

[tmatsuu]

IPアドレスでのアクセス制御をする場合に、実はクライアント側もサーバ側もv4/v6のデュアルスタック環境になっててうまく制限できないというのは今後発生しやすい罠だ。気をつけよう。