Waf Rule Group

---

リソースアイコン

リソース概要

AWS WAF Rule Group は Web Application Firewall で使用する Rule Group です。 Rule Group を使用して複数のルールをまとめてウェブアプリケーションに適用し、再使用性と管理効率性を高めることができます。 Rule Group はウェブ アプリケーションのセキュリティの重要な側面を制御し、リクエストを許可、ブロック、またはカウントする機能を実行します。

関連リソース

上位リソース

• Region
• Base

リソース設定値

• scope : AWS CloudFront デプロイ用か、それともリージョンアプリケーション用かを指定 - REGIONAL, CLOUDFRONT
• capacity : ルールグループに必要な Web ACL 容量単位(WCU)
• cloudwatch_metrics_enabled : 接続されたリソースが CloudWatch に指標を送信するかどうかを設定 - true, false
• metric_name : CloudWatch metric の名前、英大小文字、ハイフン(-)、下線(_)のみ含めることができ、長さは 1-128 文字
• sampled_requests_enabled : AWS WAF がルールと一致するウェブリクエストのサンプリングを保存すべきかどうかを設定 - true, false

---

参考資料

• AWS WAF 機能(AWS)
• AWS WAF 料金(AWS)
• aws_waf_rule_group(Terraform)