CloudFront の地理的制限を使用してウェブコンテンツへのアクセスを制御する方法を教えてください。

解決策

国に対する地理的制限を許可またはブロックする

次の手順を実行します。

1. CloudFront コンソールを開きます。
2. ナビゲーションペインで [ディストリビューション] を選択し、目的の CloudFront ディストリビューションを選択します。
3. [セキュリティ] タブを選択し、[CloudFront の地理的制限] を展開して [編集] を選択します。
4. [制限タイプ] で [許可リスト] を選択し、特定の国からのウェブコンテンツへのアクセスを許可するか、[禁止リスト] を選択して国をブロックします。
5. [国] で許可またはブロックする国を選択します。
6. [追加] を選択します。
7. [変更を保存] を選択します。

詳細については、「コンテンツ配信を地理的条件で制限する」を参照してください。

代替方法でコンテンツを制限する

次の方法でもウェブコンテンツへのアクセスを制限できます。

• AWS WAF で地理的照合ルールステートメントを使用して HTTP リクエストと HTTPS リクエストをモニタリングし、送信元の AWS リージョンを基準にウェブアクセスを管理します。詳細については、「Amazon CloudFront で AWS WAF を使用する」を参照してください。
• エッジ関数を使用し、ディストリビューションがリクエストと応答を処理する方法をカスタマイズします。