TerraformでLambda Function URLをCloudFront OACに設定する - Qiita

はじめに CloudFrontのOrigin Access ControlでLambda Function URLを保護できるようになりました。 Lambda Function URLのアクセス制御は、PublicもしくはIAMによる認証しか選択できないため、この変更によりCloudFront + WAFでより細かくアクセス制御・保護が可能になります。 本記事ではこの設定をTerraformで作成します。 できたもの variable "stage" { type = string } variable "prefix" { type = string } variable "generate_lambda_name" { type = string } variable "generate_lambda_url" { type = string } resource "aws_cloud