API Gateway– tag –

【CloudFormationを使用して、AWS WAFを作成して、XSSを防ぐ】 AWS WAFでは多くの攻撃からアプリケーションを防御するためのルールを作成することができます。 本ページではWAFを使用して、XSS(Cross Site Scripting)用のルールを作成します。 XSS (クロス...

【AWS WAFの文字列検査 - Headers/QueryString/Body/Cookies】 AWS WAFが提供する機能の1つに、文字列一致ルールステートメントがあります。 文字列一致ステートメントは、AWS WAF がリクエストで検索する文字列、検索するリクエストの場所、および検索す...

【API GatewayとLambdaで作られたWebアプリのセッション情報をDynamoDBに保存する】 AWS DVAの出題範囲の1つでもある、AWSのサービスによる開発に関する内容です。 API GatewayおよびLambda関数で作成するWebアプリにおいて、セッション情報をどのように扱...

【WAF Web ACLをAPI Gatewayに適用する】 AWS WAFは以下の4種類のリソースに適用することができます。 ALB CloudFront API Gateway AppSync 今回はAPI Gatewayに適用する方法を確認します。 なおWAFをALBに適用する方法については、以下のページをご確認く...

【CloudFormationを使ってREST APIタイプのAPI Gatewayを構築】 以下のページで、HTTP APIタイプのAPI Gatewayについて取り上げました。 https://awstut.com/2021/12/03/serverless-api-gateway-lambda 今回はREST APIタイプのAPI Gatewayを構築する方法を...

【RDS Proxyの2つの認証方式】 以下のページで、RDS Proxyを通じてLambdaからRDSにアクセスする方法をご紹介しました。 https://awstut.com/2022/04/23/connect-to-rds-from-lambda-in-vpc-via-rds-proxy 上記ページでは、LambdaからRDS Proxyに接続する際...

【VPC内のLambdaからRDS Proxy経由でRDSに接続する】 VPC内にLambdaを配置し、RDSに接続する構成を考えます。LambdaからRDSにアクセスする際は、直接接続するのではなく、RDS Proxyを介する形で接続することがベストプラクティスとなります。 最新のサーバ...

【DynamoDBを使ったサーバレスアプリをSAMで構築する】 AWS DVAの出題範囲の1つでもある、デプロイに関する内容です。AWS SAM(Serverless Application Model)を使ったサーバレスアプリの作成方法を確認します。 以下のページで、SAMを使って、LambdaとAPI ...

【SAMを使ってAPI GatewayとLambdaでサーバーレスアプリケーションを作成する】 以下のページで、API GatewayとLambdaを使ったサーバーレスアプリを作成する方法を取り上げましたが、今回はSAMを使用して、同様の構成を再現したいと思います。 https://aws...

【API GatewayとLambdaでサーバーレスアプリケーションを作成する】 2つのリソースを組み合わせて、シンプルなサーバーレスWebアプリケーションを作成します。 1つ目はLambdaです。LambdaはAWSが提供するFaaSサービスです。 AWS Lambda はイベント発生時に...