で Amplify AWS WAF アプリケーションの を有効にする AWS マネジメントコンソール

既存の Amplify アプリ AWS WAF で を有効にする

1. にサインイン AWS マネジメントコンソール し、https://console.aws.amazon.com/amplify/ で Amplify コンソールを開きます。

2. [すべてのアプリ] ページで、ファイアウォール機能を有効にするデプロイ済みアプリの名前を選択します。

3. ナビゲーションペインで、[ホスティング] を選択し、[ファイアウォール] を選択します。

   次のスクリーンショットは、Amplify コンソールで [ファイアウォールの追加] ページに移動する方法を示しています。

   

4. ファイアウォールの追加ページでのアクションは、新しい設定を作成するか、既存の AWS WAF 設定を使用するかによって異なります。

   • 新しい AWS WAF 設定を作成します。

     1. [新規作成] を選択します。

     2. 必要に応じて、次のいずれかの設定を有効にします。

        1. [Amplify が推奨するファイアウォール保護を有効にする] (Enable Amplify-recommended Firewall protection) を有効にします。

        2. デフォルトの Amplify ドメインでアプリへのアクセスを回避するには、[amplifyapp.com へのアクセスを制限する] を有効にします。

        3. [IP アドレス] では、[IP アドレス保護を有効にする] (Enable IP address protections) を有効にします。

           1. [アクション] では、アクセス権を持つ IP アドレスを指定し、他のすべての IP アドレスをブロックする場合は [許可] を選択します。ブロックされる IP アドレスを指定し、他のすべての IP アドレスにアクセスを許可する場合は、[ブロック] を選択します。

           2. [IP バージョン] では、[IPV4] または [IPV6] を選択します。

           3. [IP アドレス] テキストボックスに、許可された IP アドレスまたはブロックされた IP アドレスを CIDR 形式で 1 行に 1 つずつ入力します。

        4. [国] では、[国保護を有効にする] (Enable country protection) を有効にします。

           1. [アクション] では、アクセス権を持つ国を指定し、他のすべての国をブロックする場合は [許可] を選択します。ブロックされる国を指定し、他のすべての国にアクセスを許可する場合は、[ブロック] を選択します。

           2. [国] では、リストから許可またはブロックされる国を選択します。

     次のスクリーンショットは、アプリケーションの新しい AWS WAF 設定を有効にする方法を示しています。

     

   • 既存の AWS WAF 設定を使用します。

     1. 既存の AWS WAF 設定を使用する を選択します。

     2. の AWS WAF にあるウェブ ACLs のリストから、保存された設定を選択します AWS アカウント。Amplify アプリに関連付けるウェブ ACL は、グローバル (CloudFront) リージョンで作成する必要があります。リージョン別ウェブ ACLs は に既に存在する可能性がありますが AWS アカウント、Amplify と互換性がありません。

5. [ファイアウォールの追加] を選択します。

6. ファイアウォールページで、関連付けステータスが表示され、 AWS WAF 設定が伝播されていることを示します。プロセスが完了すると、ステータスは [有効] に変わります。

   次のスクリーンショットは、Amplify コンソールのファイアウォールの進行状況ステータスを示しています。これは、 AWS WAF 設定が関連付けられているタイミングと有効になっていることを示します。