Amazon WAF设置

Question

我要求只允许一组ip使用URL模式。例如，模式是/helloworld。

对于/helloworld模式，只允许某些ip，必须阻止其他ip。是否可以使用amazon AWS。我尝试创建与字符串匹配的条件，但找不到此条件的基于ip的规则。

您能告诉我们在aws网站管家中是否可以实现吗？

Answer 1

是的，这是可能的。

1)创建一条规则，将IP列在白名单中。2)遵循该规则，使用另一条规则，将您的受保护URL的每个人“列入黑名单”。

创建一个包含允许的IP地址的IP地址条件集，然后创建一个允许该条件集内的任何人访问的规则。

使用受保护的字符串创建字符串匹配条件。创建一条规则，阻止在URI中引用您的URL字符串的任何人。

确保白名单规则在黑名单规则之前。

Answer 2

您可以使用Lambda@Edge，它可以在响应返回给客户端之前执行自定义逻辑。

它需要CloudFront发行版。