Check Inn株式会社 / エンジニア
WAF導入
AWSのAppRunner, Amplifyで動作しているwebアプリケーションにWAFを設定しました。 1. App Runnerについては管理画面上でWAFがサポートされているので普通に有効化。 2. AmplifyについてはCloudFrontを経由させることでWAFを設定。その際、DNSと格闘。 3. 監視モードで運用開始 4. 正常なリクエストの拒否に対応するため、CloudWatchのメトリクスやLambdaを使いながら、運用体制の構築