|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
function handler(event) { var request = event.request; var clientIP = event.viewer.ip; var IP_WHITE_LIST = [ 'xx.xx.xx.xx', 'xx.xx.xx.xx', ]; var isPermittedIp = IP_WHITE_LIST.includes(clientIP); if (isPermittedIp) { return request; } else { var response = { statusCode: 403, statusDescription: 'Forbidden', } return response; } } |
フロントエンドを簡単にIP制限ができるので楽だが、許可先が多い場合はWAFv2のIPセット一致ルールの方が便利かも。
Was this helpful?
0 / 0
1989年生まれのFindy/SRE。ホスティングから大規模なアドテクなどのインフラエンジニアとして携わる。現在はサービスの信頼性向上、DevOps、可用性、レイテンシ、パフォーマンス、モニタリング、オブザーバビリティ、緊急対応、AWSでのインフラ構築、Docker開発環境の提供、IaC、新技術の検証、リファクタリング、セキュリティ強化、分析基盤の運用などを担当している。
個人事業主では数社サーバー保守とベンチャー企業のインフラコンサルティングを行うほか、TechBullを創業し、未経験者向けにSREのコーチングやコミュニティ運営、LT大会の開催、 会員管理システム「Members」の開発をリードしている。さらに、エンジニア向けYouTubeメディア「TECH WORLD」ではSRE関連の動画に出演し、過去には脆弱性スキャナ「Vuls」のOSS活動にも貢献。