2022年5月– date –

【WAF Web ACLをAppSyncに適用する】 AWS WAFは以下の4種類のリソースに適用することができます。 ALB CloudFront API Gateway AppSync 今回はAppSyncに適用する方法を確認します。 なおWAFをALBに適用する方法については、以下のページをご確認ください。...

【データソースなしのAppSyncを構築する】 AppSyncは以下のサービスの中からデータソースを選択することができます。 Lambda DynamoDB OpenSearch None HTTPエンドポイント RDS 今回はデータソースなし(None)を構築する方法を確認します。なおAppSyncの基...

【CloudFormationを使ってREST APIタイプのAPI Gatewayを構築】 以下のページで、HTTP APIタイプのAPI Gatewayについて取り上げました。 https://awstut.com/2021/12/03/serverless-api-gateway-lambda 今回はREST APIタイプのAPI Gatewayを構築する方法を...

【WAF Web ACLをCloudFrontに適用する】 AWS WAFは以下の4種類のリソースに適用することができます。 ALB CloudFront API Gateway AppSync 今回はCloudFrontに適用する方法を確認します。 なおWAFをALBに適用する方法については、以下のページをご確認くだ...

【CloudFrontからS3コンテンツを配信する際に、OAIでオリジンへのアクセスを制限する】 以下のページで、S3バケットのコンテンツをCloudFrontから配信する際に、Refererヘッダーを使用することで、オリジンへのアクセスを制限する方法をご紹介しました。 h...

【CloudFrontからS3コンテンツを配信する際に、オリジンへのアクセスをReferer ヘッダーで制限する】 以下のページで、静的ウェブサイトホスティング機能を有効化したS3バケットのコンテンツを、CloudFront経由で配信する方法をご紹介しました。 https://a...

【CloudFront経由でS3コンテンツを配信する】 CDNサービスであるCloudFrontを使用して、S3バケットに配置したコンテンツを配信することができます。今回は静的ウェブサイトホスティング機能を有効化し、パブリックにアクセス可能なS3バケットを対象としま...

【CloudFormationカスタムリソースを使って、スタック生成/削除時にS3オブジェクトを作成/削除する方法】 CloudFormationカスタムリソースはスタック操作(作成、更新、削除)時に、任意のアクションを実行できるというものです。 今回はカスタムリソースを...

【WAF Web ACLのルールグループを自作して地理制限する】 WAF Web ACLでは様々な条件でルールを設定することができます。今回は地理制限に関するルールグループを自作して、特定の地域からのアクセスをブロックします。 なお今回はWAF Web ACLを使って地理...

【CloudFormationを使用してWAF Web ACLを作成する】 AWS WAF(Web Application Firewall)はAWSが提供するセキュリティサービスです。WAFはいくつかのサービスで構成されていますが、今回はWAF入門ということで、CloudFormationを使用してWeb ACLを作成しま...