terraformでALBにWAF Rules を適用する(UAでのブロック/URIでのブロック) - Qiita

発端、ALBの4xxエラー Wano株式会社の fushimi です。 関わっているサービスの一つでREST APIを提供していましたが、ALBの4xxアラートが閾値を越えることが多くなってきました。 Athenaに格納してあるログを確認すると単純に404エラー。 /admin.php やら admin/login やらの不正侵入を試みるbotアクセスです。 IPでのブロックもホワイトリスト方式でなんやかんやするのもいまいちうまくない要件だったため、今回は愚直に特定URIパターンやUAを弾く対応をAWS WAFで行ってみました。 terraform構成の概観 インフラ構築にterraformを使用しているので、今回はterraformの例です。 WAFはGUI上でサクッとやるならあまり学習しなくとも割と直感的に１０分くらいで設定できてしまいます。 cloudformationやterraf