はてなブックマーク

CloudFrontを経由して、ELB→EC2に構築したWebサーバにアクセス可能なIPアドレスを制限したい場合、Webサーバ側で制限するか、CloudFrontのエッジロケーションのIPと許可したいIPをセキュリティグループで制限する方法を取っていました。 しかし、最近リリースされたAWS WAFを使えば、アクセス元のIPアドレスで制限を掛けられるようなので、試してみました。 AWS WAFとは AWSで提供している、Web Application Firewallです。 詳しくは以下の公式サイトを参照してください。 https://aws.amazon.com/jp/waf/ 料金 リクエスト数に対する課金は100 万リクエスト単位なので、それ以下に収まるようなレベルであれば、設定するACLとルール数によって料金が変わってきます。 詳しくは以下の公式サイトを参照してください。 http