亚马逊WAF设置

Question

我有要求只允许一组网址的URL模式。 例如，模式是/ helloworld。

对于/ helloworld模式只有某些IP的将被允许其他IP的必须被阻止。亚马逊AWS有可能吗？我试图创建一个匹配字符串的条件，但我无法找到这种情况下的基于IP的规则。

请让我们知道是否有可能在澳大利亚境内？

Answer 1

您可以使用Lambda@Edge，它可以在响应返回给客户端之前执行自定义逻辑。

它需要CloudFront分配。

Answer 2

是的，这是可能的。

1）创建一个“白名单”IP列表的规则。 2）按照另一个规则，将所有人“黑名单”列入受保护的URL。

创建一个包含允许的IP地址的IP地址条件集，然后创建一个允许访问该集合中任何人的规则。

使用受保护的字符串创建字符串匹配条件。创建一个规则，阻止在URI中引用您的URL字符串的任何人。

确保白名单规则位于黑名单规则之前。