Name等を適当に入力します。nameは自動的に補完されます。リソースタイプは先程選んだものになっていれば問題ありません。Gatewayにアタッチすることが可能です。後からでも追加できますが今回はここから追加していきます。resourcesを押します。該当のリソースを選択してAddします。追加されていることを確認してNextを押します。続いてルールの追加画面です。groupsを選択します。先程Subscribeしたルールを選択します。rulesで進みます。v2から出てきた概念で、これまでのwebACL毎にRule10個が上限という制約がなくなった代わりにRuleのCapacityが1500までという制約になりました。AWS自身が提供するマネージドルール(AMRs)もここでいっしょに選択でき合わせて利用できます。AMRs等の詳細は先程のブログをご確認ください。actionはルールに引っかからなかったパケットを通すかどうかのルールです。マネージドルールではマッチしたらBlockされるので、最後に残ったパケットはAllowとします。ルールの順序設定の画面です。今回は1つしかないのでそのままNextへ。metricの名前を変更できます。変更する必要性がないのでNextへ。ACLを押して作成します。BlockしてみるまずSSRFについて検証してみます。application/json~省略~{"message":"Forbidden"}無事403が返ってきました。続いてBotについても試してみます。それっぽいリクエストを作って送ってみます。application/json~省略~{"message":"Forbidden"}403で止めてくれました。Gateway/Serverless-を検証しました。Gateway及びサーバレスを守る様々なルールが入っているので、とりあえずWAFを入れるという場合にまず選択肢に挙げていいと思います。活用してみてください。1,291,027AWSとセキュリティを頑張る。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。夏目祐樹147こんにちは、CX事業本部の夏目です。MacのタッチバーのタッチIDが非常に便利なのですが、Terminalでsudoを叩かないと行けないときに使えたらなぁと思ったので、情報を共有します。タイトルがすべてなのですが、社内で「登壇勉強会」が開催されたので、「登壇は最強の生存戦略である」というタイトルで登壇しました。本が出ていたので読んでみたところよかったので紹介させていただきます。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健233こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。