CloudFront+WAF+Secrets ManagerでALBへの直接アクセスを防ぐ方法
63{icon} {views} CloudFrontからのみカスタムヘッダーを付与し、WAFがSecrets Managerの値と一致しないリクエストをブロックする構成です。ヘッダーをローテーションすることで、固定値の […]...
CloudFront+OACによるS3のホームページホスト
51{icon} {views} Amazon S3の静的サイトホスティング機能を利用すると、ホームページをホストすることは可能ですが、HTTPS非対応やバケット全体の公開などのセキュリティリスクがあります。そこで、Cl […]...
[Terraform]CloudFront+Lambda@EdgeでLambdaのみで静的ページをホストする
263{icon} {views} CloudFront+Lambda@Edgeで割と簡単に静的ページをホストできるって前に読んだので、気になっていたパターン。ChatGPTに聞かせてTerraformで作って動かしてみ […]...
[Terraform]CloudFront+S3でホームページを作る
239{icon} {views} CloudFrontちゃんと使ったことなかったので勉強用に、ChatGPTにTerraformを生成して、CloudFront+S3でホームページを作ってみました。 GPT Log h […]...