2022年– date –

【WAFのレートベースルールでリソース(CloudFront)を保護する】 AWS SOAの出題範囲の1つでもある、ネットワークとコンテンツ配信に関する内容です。 WAF Web ACLでは、様々なルールを定義することができますが、その1つにレートベースのルールがあります。...

【WAF Web ACLをAPI Gatewayに適用する】 AWS WAFは以下の4種類のリソースに適用することができます。 ALB CloudFront API Gateway AppSync 今回はAPI Gatewayに適用する方法を確認します。 なおWAFをALBに適用する方法については、以下のページをご確認く...

【WAF Web ACLをAppSyncに適用する】 AWS WAFは以下の4種類のリソースに適用することができます。 ALB CloudFront API Gateway AppSync 今回はAppSyncに適用する方法を確認します。 なおWAFをALBに適用する方法については、以下のページをご確認ください。...

【データソースなしのAppSyncを構築する】 AppSyncは以下のサービスの中からデータソースを選択することができます。 Lambda DynamoDB OpenSearch None HTTPエンドポイント RDS 今回はデータソースなし(None)を構築する方法を確認します。なおAppSyncの基...

【CloudFormationを使ってREST APIタイプのAPI Gatewayを構築】 以下のページで、HTTP APIタイプのAPI Gatewayについて取り上げました。 https://awstut.com/2021/12/03/serverless-api-gateway-lambda 今回はREST APIタイプのAPI Gatewayを構築する方法を...

【WAF Web ACLをCloudFrontに適用する】 AWS WAFは以下の4種類のリソースに適用することができます。 ALB CloudFront API Gateway AppSync 今回はCloudFrontに適用する方法を確認します。 なおWAFをALBに適用する方法については、以下のページをご確認くだ...

【CloudFrontからS3コンテンツを配信する際に、OAIでオリジンへのアクセスを制限する】 以下のページで、S3バケットのコンテンツをCloudFrontから配信する際に、Refererヘッダーを使用することで、オリジンへのアクセスを制限する方法をご紹介しました。 h...

【CloudFrontからS3コンテンツを配信する際に、オリジンへのアクセスをReferer ヘッダーで制限する】 以下のページで、静的ウェブサイトホスティング機能を有効化したS3バケットのコンテンツを、CloudFront経由で配信する方法をご紹介しました。 https://a...

【CloudFront経由でS3コンテンツを配信する】 CDNサービスであるCloudFrontを使用して、S3バケットに配置したコンテンツを配信することができます。今回は静的ウェブサイトホスティング機能を有効化し、パブリックにアクセス可能なS3バケットを対象としま...

【CloudFormationカスタムリソースを使って、スタック生成/削除時にS3オブジェクトを作成/削除する方法】 CloudFormationカスタムリソースはスタック操作(作成、更新、削除)時に、任意のアクションを実行できるというものです。 今回はカスタムリソースを...