AWS WAF にて、「ALB」に対して、
国内IPではない、かつ、/admin 以下のパス、でのアクセスの場合に、
アクセス制御（「403 Forbidden」エラー）となるように設定したときの備忘録です。

1．Web ACL 作成前に /admin 判定の設定

AWS WAF のサイドメニュー「Regex pattern sets」を開き「Asia Pacific (Tokyo)」に切り替え、
[ Create regex pattern set ] 押下

Regex pattern set details

・Regex pattern set name：admin（自由に入力）
・Description - optional：（空で登録可能なので空で登録）
・Region：Asia Pacific (Tokyo)
・Regular expressions：.*/admin*（/admin 以下）

[ Create regex pattern set ] 押下

2．「Regex pattern sets」登録完了後、Web ACL 作成

AWS WAF のサイドメニュー「Web ACLs」を開き「Asia Pacific (Tokyo)」に切り替え、
[ Create web ACL ] 押下

▼ Step 1　Describe web ACL and associate it to AWS resources

Web ACL details

・Name：myACL（自由に入力）
・Description - optional：（空で登録可能なので空で登録）
・CloudWatch metric name：（Nameの入力値が自動入力される）
・Resource type：Regional resources(Application Load Balancer, API Gateway, AWS AppSync)
・Region：Asia Pacific (Tokyo)

Associated AWS resources

[ Add AWS Resources ] を押下し「Application Load Balancer」からをALBを選択して「Add」を押下
[ Next ] を押下

▼ Step 2　Add rules and rule groups

Rules

「Add rules」プルダウン「Add my own rules and rule groups」を選択

Rule type

・Rule type：Rule builder

Rule

・Name：block-from-overseas（自由に入力）
・Type：Regular rule

If a request ＞プルダウン「matches all the statements (AND)」を選択

Statement 1

・Negate statement (NOT)：「Negate statement results」にチェックを入れる
　→ チェックを入れると【 Statement 1 】が【 NOT Statement 1 】に切り替わる
・Inspect：Originates from a country in
・Country codes：Japan - JP（検索の入力エリアに「jp」など入力するとすぐに見つかる）
・IP address to use to determine the country of origin：Source IP address

　－ AND －

Statement 2

・Negate statement (NOT)「Negate statement results」にチェックを入れない
・Inspect：URI path
・Match type：Matches pattern from regex pattern set
・Regex pattern set：admin（「Regex pattern sets」で /admin 以下判定を設定した名前）
・Text transformation：None

Action

・Action：Block
[ Add rule ] を押下

Default web ACL action for requests that don't match any rules

・Default action：Allow
[ Next ] を押下

▼ Step 3　Set rule priority

[ Next ] を押下

▼ Step 4　Configure metrics

[ Next ] を押下

▼ Step 5　Review and create web ACL

内容を確認して [ Create web ACL ] を押下（ → 完了まで数十秒程かかりました）

動作確認

海外からのアクセスを確認できるツール（サイト）以下2つで検証を行いました。
・「WebPagetest」https://www.webpagetest.org/
・「browserling」https://www.browserling.com/

設定前にアクセス出来ている事を確認し、設定後は「403 Forbidden」になるか確認。

AWS WAF の Web ACLs からも、
Web ACLの詳細画面【 Sampled requests 】にてブロックしたアクセスを確認可能。
プルダウンにて設定したルール名を選択すると、ブロックしたアクセスを絞り込んで確認可能。

最後に

「Regex pattern sets」で /admin 以下判定を設定しなくても、
「URI path」のところをMatch type：Starts with stringにして、
String to match：/adminにしてもよかったのかもかもしれません←