amazon-web-services - aws cloudformation WAF 地理位置条件

Question

尝试创建云形成模板来配置具有地理位置条件的WAF。尚未找到合适的模板。任何指示将不胜感激。

http://docs.aws.amazon.com/waf/latest/developerguide/web-acl-geo-conditions.html

Answer 1

不幸的是，实际答案(截至撰写本文时，2018 年 7 月)是您无法直接在 CloudFormation 中创建地理匹配集。您可以通过 CLI 或 SDK 创建它们，然后在 WAFRule 的 Predicates 属性的 DataId 字段中引用它们。

---

通过 CLI 创建具有一个约束的 GeoMatchSet:

aws waf-regional get-change-token
aws waf-regional create-geo-match-set --name my-geo-set --change-token <token>
aws waf-regional get-change-token
aws waf-regional update-geo-match-set --change-token <new_token> --geo-match-set-id <id> --updates '[ { "Action": "INSERT", "GeoMatchConstraint": { "Type": "Country", "Value": "US" } } ]'

现在在 CloudFormation 中引用 GeoMatchSet id:

    "WebAclGeoRule": {
      "Type": "AWS::WAFRegional::Rule",
      "Properties": {
        ...
        "Predicates": [
          {
            "DataId": "00000000-1111-2222-3333-123412341234" // id from create-geo-match-set
            "Negated": false,
            "Type": "GeoMatch"
          }
        ]
      }
    }