亞馬遜WAF設置

Question

我有要求只允許一組網址的URL模式。 例如，模式是/ helloworld。

對於/ helloworld模式只有某些IP的將被允許其他IP的必須被阻止。亞馬遜AWS有可能嗎？我試圖創建一個匹配字符串的條件，但我無法找到這種情況下的基於IP的規則。

請讓我們知道是否有可能在澳大利亞境內？

Answer 1

您可以使用Lambda@Edge，它可以在響應返回給客戶端之前執行自定義邏輯。

它需要CloudFront分配。

Answer 2

是的，這是可能的。

1）創建一個「白名單」IP列表的規則。 2）按照另一個規則，將所有人「黑名單」列入受保護的URL。

創建一個包含允許的IP地址的IP地址條件集，然後創建一個允許訪問該集合中任何人的規則。

使用受保護的字符串創建字符串匹配條件。創建一個規則，阻止在URI中引用您的URL字符串的任何人。

確保白名單規則位於黑名單規則之前。