amazon-web-services - AWS : Attach WAF to api gateway using cloudformation template

Question

我已在我的 AWS 账户中创建了 WAF，我想将其与我的 API 网关休息端点集成。

我发现下面的命令将 WAF 与 API 网关休息端点集成，但我必须使用 Cloudformation 模板执行同样的操作。

aws waf-regional associate-web-acl \
--web-acl-id 'aabc123a-fb4f-4fc6-becb-2b00831cadcf' \
--resource-arn 'arn:aws:apigateway:{region}::/restapis/4wk1k4onj3/stages/prod'

来自AWS documentation我也无法弄清楚如何将 WAF 与 API 网关端点连接。

以下是 WAF 配置在 AWS UI 中的外观:

Answer 1

以下是将 WAF 与 AWS 中任何 WAF 支持的资源集成的方法: https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-wafregional-webaclassociation.html

"MyWebACLAssociation": {
  "Type": "AWS::WAFRegional::WebACLAssociation",
  "Properties": {
    "ResourceArn": { "Ref": "MyLoadBalancer" },
    "WebACLId": { "Ref": "MyWebACL" }
  }
}

编辑:较新的 WAFv2 的文档:https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-wafv2-webaclassociation.html