ウェブアプリケーションファイアウォールを追加する

追加するには AWS WAF

1. で API Gateway コンソールを開きますhttps://console.aws.amazon.com/apigateway/。

2. APIs ナビゲーションペインで、カスタム ID プロバイダーテンプレートを選択します。

3. [Stages] (ステージ) を選択します。

4. [Stages] (ステージ) ペインで、ステージの名前を選択します。

5. [Stage Editor] (ステージエディタ) ペインで [Settings] (設定) タブを選択します。

6. 以下のいずれかの操作をします。

   • ウェブアプリケーションファイアウォール (WAF） で、ウェブ ACLで、このステージACLに関連付けるウェブを選択します。

   • ACL 必要なウェブが存在しない場合は、以下を実行してウェブを作成する必要があります。

     1. Web の作成 ACLを選択します。

     2. サービスのホームページで AWS WAF、ウェブの作成 ACLを選択します。

     3. ウェブACLの詳細 で、名前 にウェブ の名前を入力しますACL。

     4. [Rules] (ルール) で [Add rules] (ルールの追加) を選択してから [Add my own rules and rule groups] (独自のルールとルールグループの追加) を選択します。

     5. [Rule set] (ルールタイプ) で特定の IP アドレスのリストを識別する IP セットを選択します。

     6. [Rule] (ルール) にルールの名前を入力します。

     7. [IP set] (IP セット) で既存の IP セットを選択します。IP セットを作成するには、「IP セットの作成」を参照してください。

     8. [IP address to use as the originating address] (発信アドレスとして使用する IP アドレス) で [IP address in header] (ヘッダー内の IP アドレス) を選択します。

     9. [Header field name] (ヘッダーフィールド名) に SourceIP 入力します。

     10. [Position inside header] (ヘッダー内の位置) で [First IP address] (最初の IP アドレス) を選択します。

     11. [Fallback for missing IP address] (IP アドレスが見つからない場合のフォールバック) で、ヘッダー内の無効な (または欠落している) IP アドレスの処理方法に応じて [Match] (一致) または [No Match] (一致なし) を選択します。

     12. [Action] (アクション) で IP セットのアクションを選択します。

     13. ルール に一致しないリクエストのデフォルトウェブACLアクションでは、許可またはブロック を選択し、次へ をクリックします。

     14. ステップ 4 と 5 では [Next] (次へ) を選択します。

     15. の確認と作成で、選択を確認してから、ウェブの作成 ACLを選択します。

7. [Save Changes] を選択します。

8. [Resources] (リソース) を選択します。

9. アクション で、デプロイ APIを選択します。