【アップデート】Amazon CloudFront を経由しないアクセスのブロックが簡単になりました | DevelopersIO

ウィスキー、シガー、パイプをこよなく愛する大栗です。 先程のアップデートで CloudFront の IP アドレスが Managed Prefix List でサポートされました。これにより CloudFront を経由しない不正なアクセスを簡単に弾くことが可能になります。CMS など CloudFront を使う機会が多いサービスではぜひご利用ください。また CloudFront で AWS WAF を使ってセキュリティを向上している場合の迂回路を塞ぐことができます。 Amazon CloudFront now supports a managed prefix list CloudFront を経由しないアクセス 今まで AWS で CloudFront を経由したアクセスだけ強制させる場合は、CloudFront ではカスタムヘッダを付与して、その値を ALB や Web サーバで

[JULY]

CloudFront 経由以外をブロックしたい理由は、Lamda@Edge を使って細工したり、AWS WAF を連携させたり、単なるキャッシュ以上の事をさせているので。まぁ、規模が大きければキャッシュを迂回されるだけでも厳しいだろうけど。

[sc3wp06ga]

『CloudFrontのIPアドレスがManaged Prefix Listでサポート。CloudFrontを経由しない不正なアクセスを簡単に弾くことが可能に』CloudFront経由しないアクセスをなんでそこまでしてブロックするのかわからない程度にわからない。

[kzm1760]

ヘッダーは書き換えられるので、CloudFrontのIPリストを定期的にチェックするスクリプトを実行していたけど、要らなくなるじゃん。

[snaka72]

これ知らなかった。便利そう

[s025236]

めんどくさいのでノーガード戦法だったけどこれからはちゃんとしよう

[hhungry]

“オリジン”

[momonga_dash]

らくちんになったわね

[t_yamo]

SNSでip-ranges.jsonの変更イベント拾ってポチポチしなくて済むのはありがたい。

[mapk0y]

ip-ranges.json と差があるのがどうしても気になる

[Chisei]

よい

[hatakazu93]

技術

[queeuq]

んーwafか。カスタムヘッダーであんま困ってなかったが便利そう

[sasasin_net]

オリジンを落とすのをゴールにした攻撃を防ぐのに最適

[memoyashi]

ずっと待ってた。cloudfrontでルールにあったアクセスだけ通せば意図しないアクセスはブロックされるのでセキュリティ的にも楽になる

[nmcli]

"CloudFront の IP が Managed Prefix List でサポートされた" ほほーこれは便利

[masatomo-m]

毎度設定する度泥臭いなと思っていたやつだ、ありがたい。

[ikkitang1211]

おーーー、なるほど。 最高だっ！