AWS WAF

AWS

DNS ALIAS 非対応の外部 DNS でも実現できる APEXドメイン転送 AWS サーバレスソリューション(後編)

前回は検証用リダイレクト先ドメインのサイトを作成するところまででしたが、今回は目的であるAPEXドメイン側の設定を行います。
AWS

DNS ALIAS 非対応の外部 DNS でも実現できる APEXドメイン転送 AWS サーバレスソリューション(前編)

前編では、検証用のリダイレクト先環境と証明書の準備までを行います。
AWS

油断は禁物!AWS WAFのすり抜けにご用心!

「AWS WAFでブロックしていたはずなのに…見れてしまう!」となってしまう事例を簡単にご紹介します。
AWS

Amazon Cognito ユーザープールに AWS WAF Web ACL をアタッチするときの注意事項

2025 年 6 月に Amazon Cognito マネージドログインに AWS WAF の Web ACL をアタッチすることができるようになりました。気を付けた方がよい点があるので書いておきます。
AWS

AWS Amplify Hosting に AWS WAF Web ACL をアタッチするときの注意事項

2025 年 3 月に AWS Amplify Hosting でホストされたサイトに AWS WAF の Web ACL をアタッチできるようになりました。やってみて気付いた点を書き残します。
AWS

外部に公開されるサービスの AWS WAF 設定でハマった話

サーバレス Web アプリケーションの実装において、外部公開されるサービスの AWS WAF 設定でハマった話について記載します。
AWS

AWS AppSync を CORS 対応させる [Amazon CloudFront 使用]

完璧な構成ではないですが、今できることをやってみたので紹介します。
AWS

AWSのWAFv2をboto3で操作した時にハマった事

AWSでCloudFrontに設定したWAFv2をboto3で操作しようとしてうまくいかない人のためにTipsをご紹介します。boto3.client()作成時のregionの指定や、update_web_aclを実行する前にget_web_aclを実行してLockTokenを取得する手順を説明しています。
AWS

AWS Amplify Console と同等の CI/CD 環境を AWS Code サービスシリーズでつくる [AWS CloudFormation でかんたん構築!!]

AWS Amplify Console は神サービスなのですが、カスタマイズ性は低いです。Amplify がマッチしない要件に対応するため、同等の機能を AWS Code サービスシリーズで作ってみました。
AWS

許可されたソース IP アドレスからのみ Amazon S3 への HTTPS アクセスを受け付ける [AWS CloudFormation テンプレート付き]

許可されたソースIPアドレスからのみ Amazon S3 への HTTPS アクセスを受け付ける方法を紹介しています。AWS CloudFormation テンプレートサンプル付きです。