新しいコンソールエクスペリエンスを使用して AWS WAF を開始する

AWS マネジメントコンソール にサインインして AWS WAF コンソール (https://console.aws.amazon.com/wafv2-pro) を開きます。

• ナビゲーションペインで、新しいエクスペリエンスを試す を見つけて選択します。

1. AWS マネジメントコンソール にサインインして AWS WAF コンソール (https://console.aws.amazon.com/wafv2-pro) を開きます。

2. ナビゲーションペインで、[リソースと保護パック (ウェブ ACL)] を選択します。

3. リソースと保護パック (ウェブ ACL) ページで、保護パック (ウェブ ACL) の追加 を選択します。

4. 「アプリについて教えてください」の「アプリカテゴリ」で、アプリケーションに最も該当するアプリカテゴリを 1 つ以上選択します。

5. トラフィックソース で、アプリケーションが処理するトラフィックのタイプを選択します。

   • API - API 専用アプリケーション用

   • ウェブ - ウェブ専用アプリケーション用

   • API とウェブの両方 - 両方のタイプのトラフィックを処理するアプリケーション用

1. 保護するリソース で、リソースの追加 を選択します。

2. この保護パック (ウェブ ACL) に関連付ける AWS リソースのカテゴリを選択します。

   • Amazon CloudFront ディストリビューション

   • 地域リソース

   リソースタイプの詳細については、「保護を AWS リソースに関連付ける」を参照してください。

• 次へ を選択して、保護パック (ウェブ ACL) のセットアップを続行します。

1. 名前と説明 に、保護パック (ウェブ ACL) の名前を入力します。必要に応じて説明に説明を入力します。

   注記

   保護パック (ウェブ ACL) の作成後は、名前を変更することはできません。

2. 保護パック (ウェブ ACL) のカスタマイズ で、次の設定を行います。

   1. デフォルトルールアクション で、どのルールにも一致しないリクエストのデフォルトアクションを選択します。詳細については、「AWS WAF のカスタマイズされたウェブリクエストとレスポンス」を参照してください。

   2. ルール設定 で、以下の設定をカスタマイズします。

      • デフォルトのレート制限 - DDoS 攻撃から保護するための制限を設定する

      • IP アドレス - IP 許可/ブロックリストを設定する

      • 国固有のオリジン - 国ごとにアクセスを管理する

   3. ログ記録先 では、ログを保存する場所を設定します。詳細については、「AWS WAF ログ記録の送信先」を参照してください。

3. 設定を確認し、保護パック (ウェブ ACL) の追加 を選択します。

保護パック (ウェブ ACL) を削除するには

1. ナビゲーションペインで、[リソースと保護パック (ウェブ ACL)] を選択します。

2. 作成した保護パック (ウェブ ACL) を選択します。

3. ごみ箱アイコンを選択し、「削除」と入力して削除を確認します。