AWS– category –

【WAF Web ACLをCloudFrontに適用する】 AWS WAFは以下の4種類のリソースに適用することができます。 ALB CloudFront API Gateway AppSync 今回はCloudFrontに適用する方法を確認します。 なおWAFをALBに適用する方法については、以下のページをご確認くだ...

【CloudFrontからS3コンテンツを配信する際に、OAIでオリジンへのアクセスを制限する】 以下のページで、S3バケットのコンテンツをCloudFrontから配信する際に、Refererヘッダーを使用することで、オリジンへのアクセスを制限する方法をご紹介しました。 h...

【CloudFrontからS3コンテンツを配信する際に、オリジンへのアクセスをReferer ヘッダーで制限する】 以下のページで、静的ウェブサイトホスティング機能を有効化したS3バケットのコンテンツを、CloudFront経由で配信する方法をご紹介しました。 https://a...

【CloudFront経由でS3コンテンツを配信する】 CDNサービスであるCloudFrontを使用して、S3バケットに配置したコンテンツを配信することができます。今回は静的ウェブサイトホスティング機能を有効化し、パブリックにアクセス可能なS3バケットを対象としま...

【CloudFormationカスタムリソースを使って、スタック生成/削除時にS3オブジェクトを作成/削除する方法】 CloudFormationカスタムリソースはスタック操作(作成、更新、削除)時に、任意のアクションを実行できるというものです。 今回はカスタムリソースを...

【WAF Web ACLのルールグループを自作して地理制限する】 WAF Web ACLでは様々な条件でルールを設定することができます。今回は地理制限に関するルールグループを自作して、特定の地域からのアクセスをブロックします。 なお今回はWAF Web ACLを使って地理...

【CloudFormationを使用してWAF Web ACLを作成する】 AWS WAF(Web Application Firewall)はAWSが提供するセキュリティサービスです。WAFはいくつかのサービスで構成されていますが、今回はWAF入門ということで、CloudFormationを使用してWeb ACLを作成しま...

【AppSyncの データソースにLambdaを設定する構成】 AppSyncは以下のサービスの中からデータソースを選択することができます。 Lambda DynamoDB OpenSearch None HTTPエンドポイント RDS 今回はLambdaをデータソースにする構成を確認します。なおAppSyncの...

【CloudFormationカスタムリソースの挙動を確認する構成】 CloudFormationの機能の1つにカスタムリソースがあります。 カスタムリソースを使用すると、テンプレートにカスタムのプロビジョニングロジックを記述し、ユーザーがスタックを作成、更新(カスタ...

【CloudFormationでOpenSearchに入門する構成】 OpenSearchはElasticsearchからフォークして作成された検索および分析スイートです。今回は入門ということで、CloudFormationを使用してOpenSearchの基本的な環境を構築します。 【構築する環境】 OpenSearc...