AWS Application Load Balancer で特定のURLだけIP制限を行う #aws #applicationloadbalancer - Timers Tech Blog

こんにちは、サーバーサイドエンジニアのいわむ(@k_iwamu)です。 エンジニアとしてサービスを作っていると、特定のIPからのみ利用できるAPIや管理画面を作る機会があるかと思います。 IP制限をかける方法はいくつかあると思いますが、 今回、AWSのApplication Load Balancer(以下ALB)のリスナールール使って特定のURLのみIP制限をかけることがとても簡単にできたので紹介します。 ALBのリスナールールとは ALBのリスナールールとは、ALBがリクエストをルーティングする際のルールを定義したものです。ルーティングしたい優先度、条件(IF)、アクション(THEN)で構成されています。 今回、条件では「パス」と「IP制限」、アクションでは「転送」と「固定レスポンス」を利用します。 設定方法 今回の目的は「/admin/*のURLを社内IPからのアクセスに制限し、他の