aws-cli - 如何使用 aws wafv2 cli 在 ip-set 中添加一个 IP？

Question

在 waf-regional 中，您实际上可以在现有集合中插入一个 IP，但我如何在 WAFv2 中做同样的事情？

当我尝试这样做时，它会替换整个 IP 集，我只想在现有 IP 集中添加一个 IP

Answer 1

经过一些研究，我能够使用现有的 API 来做到这一点。 在脚本开始时将值分配给所有变量

# Get IP set
aws wafv2 get-ip-set --name=$NAME --scope REGIONAL --id=$ID --region $REGION > /root/IP_SET_OUTPUT

# Get token from the JSON
LOCK_TOKEN=$(jq -r '.LockToken' /root/IP_SET_OUTPUT)

# Get IP list from the JSON
arr=( $(jq -r '.IPSet.Addresses[]' /root/IP_SET_OUTPUT) )

# Add our ip to the list
arr+=( "${IP}/${BLOCK}" )

echo "${arr[@]}"

# Update IP set
aws wafv2 update-ip-set --name=$NAME --scope=REGIONAL --id=$ID --addresses "${arr[@]}" --lock-token=$LOCK_TOKEN --region=$REGION