DataDog の Synthetics IP range を terraform で WAF に突っ込んで CloudFront を通過させる はじめに この記事はDatadog Advent Calendar 2019の6日目の記事です。 みんな大好き DataDog の Synthetics で SSL 監視やら API テストやらする時に CloudFront が挟まってると 403 になっちゃうケースがあると思います。 IP アドレスで制限してたり、UserAgentで制限してたり、Geo Match だったり。 面倒なんで DataDog の IP Range を WAF の IP Address に突っ込んでやれば手っ取り早い。ということで。 社内からはOK、社外からはNG、DataDog などは通したい、とかあるあるですね。 前提 https://aws.amazon.co
![DataDog の Synthetics IP range を terraform で WAF に突っ込んで CloudFront を通過させる - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/ce596b56e50e7749b19f246bfa446c2077bac891/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwcmFraSZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9MGMzYWZiOWExNTY3ODVlY2E2OTkzYzhjYjY2MzUwYjA%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D2403261f928b8e9191a960a71d196c53)