WAFによるWebアクセス制御の機能についてご紹介致します。下記のような構成でWAFによるS3バケット内のオブジェクトへのアクセス制御を行っていきます。Front用にS3バケットを作成し、テスト用ファイルをアップロードしておきます。バケットの静的ウェブサイトホスティングを有効にし、エンドポイントを介したアクセスを可能に設定します。NameにS3のエンドポイントを指定します。Front経由でS3内のオブジェクトにアクセス可能なことを確認します。Startedをクリックし、WAFの作成を行います。nameを適当に入力します。今回は指定のIPアドレスでのアクセス制御を行います。conditionをクリックし、マイIPを指定します。Frontと関連付けを行います。Frontのドメインにアクセスしてみると、下記のようなエラー画面が表示され、アクセスが拒否されます。このように、WAFを利用すると、指定のIPからのアクセスを拒否したり、逆に指定のIPからのみアクセスを許可するといったカスタマイズが可能になります。IPでのアクセス制御のほかにも、HTTPヘッダーやHTTP本文、URI文字列、SQLインジェクションなどを条件として指定することができ、Webアプリケーションを悪意のある攻撃から守ることが可能になります。