設定に必要な構成要素

設定には以下の要素を設定していく必要があります。

項目	意味
Web ACL	Ruleを束ねたもの、Cloudfront、ALBに適応する
Rule	Conditionを束ねたもの
Condition	IP addresses/SQL injection/String matchingの指定
Filter	String matchingで「リクエストヘッダー/HTTP Method/クエリーストリング/URL の文字列」の中から複数設定できる

Create string match condition

まずはマネージメントコンソールの「WAF & Shield」から「AWS WAF」を選択してルールを作っていきます。

対象サイトですが
ローカルにwebサーバを立ち上げてhostsファイルをいじり「test.com」としてアクセスできるようにして、WAFを設定していないALBでアクセスできる画像をimgタグで貼り付けたサイトです。
アクセスするとまだ何もやってないので画像を見ることができます。

test.com/index.html

<img src="http://WAFを設定するALBにある画像URL">

今回のルールは「test.com」のリファラがある場合のみのアクセス可能なルールです。
これにリファラを制限する「AWS WAF」を設定をすると画像がみれなくなります。

String matchingから作っていきます。

次は先程作ったconditionを使ってルールにします。

最後はACLの設定です。

「AWS resource to associate」はALB名です。

ここは「Create condition」ですが既に作りましたのでそのままNextを押します。

基本すべてブロックしている状態に先程のルールを許可する形になります。

最後の確認画面ですので確認して作成します。

localhostなどでブラウザからWAFが設定されている状態で対象サイトを確認すると「test.com」のリファラがないので画像が見ることができなくなっています。

hostsをいじった「test.com」としてアクセスしてみます。

今回は「test.com」のリファラがついているので見ることができました。

どうでしょうか。「AWS WAF」を使えば簡単にアクセスをコントロールすることができます。
皆さんも使ってみてはいかがでしょうか。