既存の AWS WAF ウェブアクセスコントロールリスト (ウェブ ACL) を使用して Amazon CloudFront ディストリビューションを保護したいです。
解決策
CloudFront ディストリビューションで AWS WAF 保護を有効にするには、AWS WAF コンソールまたは CloudFront コンソールを使用します。
AWS WAF コンソールを使用する
次の手順を実行します。
- AWS WAF コンソールを開きます。
- ナビゲーションペインで [AWS WAF] を選択します。
- [リソースと保護パック] を選択します。
- 目的の保護パックを選択します。
- 選択した保護パックにおいて、[リソース] の横にある [編集] を選択し、[リソースの管理] パネルを開きます。
- ルールグループの [リソースの管理] セクションで [グローバルリソースの追加] を選択します。
- [CloudFront リソース] を選択します。
- [追加] を選択します。
CloudFront コンソールを使用する
次の手順を実行します。
- AWS CloudFront コンソールを開きます。
- ナビゲーションペインで、[ディストリビューション] を選択します
- お使いの CloudFront ディストリビューションを選択します。
- [セキュリティ] で、[セキュリティ - Web Application Firewall (WAF)] を選択し、[編集] を選択します。
- [セキュリティ保護を有効にする] を選択します。
- [既存の WAF 設定を使用する] を選択します。
- [ウェブ ACL を選択] で、ウェブ ACL を選択します。
- [変更を保存] を選択します。
関連情報
AWS WAF で保護パックまたはウェブ ACL を作成する
ディストリビューションで AWS WAF を有効にする
AWS WAF 保護を使用する