AWS WAF

AWS WAFは、Amazon CloudFront ディストリビューション、Amazon API Gateway REST API、Application Load Balancer、またはに転送される HTTP (S) リクエストをモニタリングするためのウェブアプリケーションファイアウォールです。AWS AppSyncGraphQL API です。

AWS WAF では、コンテンツへのアクセスを制御することもできます。リクエストの発生元の IP アドレスやクエリ文字列の値など、指定した条件に基づいて、保護されたリソースに関連付けられたサービスは、リクエストされたコンテンツまたは HTTP 403 ステータスコード (Forbidden) のリクエストに応答します。リクエストがブロックされたときにカスタムエラーを返すように CloudFront を設定することもできます。

注記

また、AWS WAFAmazon Elastic Container Service (Amazon ECS) コンテナでホストされているアプリケーションを保護します。Amazon ECS は、クラスターで Docker コンテナを簡単に実行、停止、管理できる非常にスケーラブルで高速なコンテナ管理サービスです。このオプションを使用するには、Application Load Balancer を使用するように Amazon ECS を設定します。AWS WAFサービス内のタスク間で HTTP (S)（レイヤー 7）トラフィックをルーティングおよび保護します。詳細については、「」を参照してください。サービスロードバランシングのAmazon Elastic Container Service。

トピック

• AWS WAF の仕組み
• の開始方法AWS WAF
• の移行AWS WAFClassic リソースをAWS WAF
• ウェブアクセスコントロールリスト (ウェブ ACL) の管理と使用
• ルールグループ
• AWS WAF ルール
• IP セットおよび正規表現パターンセット
• での Web リクエストとレスポンスのカスタマイズAWS WAF
• AWS WAFボットコントロール
• ウェブ ACL トラフィック情報のログ記録
• レートベースのルールごとにブロックされている IP アドレスの一覧表示
• 方法AWS WAFAmazon CloudFront の機能と連携する
• でのセキュリティAWS WAF
• AWS WAF のクォータ