AWS WAF のルールと ALB のセキュリティグループどちらが先に評価されますか？ | DevelopersIO

困っていた内容 ALB に AWS WAF が設定されている場合、 インターネットから ALB へのトラフィックは、ALB の セキュリティグループ と WAF のルールではどちらが先に評価されるでしょうか。 また、ALB のリスナールールと WAF のルールの評価順序についても教えてください。 具体的な回答 WAF がトラフィックを評価する流れは、下記の順序で行います。 1. 元となるサービスがウェブサイトへのリクエストを受け取る 2. それを精査するために WAF へ転送 3. ルール評価を WAF が行う よくある質問 - AWS WAF | AWS 2.AWS WAF はどのようにトラフィックをブロックまたは許可しますか? 基礎となるサービスがウェブサイトへのリクエストを受け取ると、ルールに対して検査するためにそれらのリクエストを AWS WAF へ転送します。 そのため結論として