amazon-web-services - AWS WAF 创建ACL和规则，仅允许一个国家访问API网关

Question

我想创建一个json格式的云形成模板，该模板在WAF中创建ACL和规则，仅允许美国用户访问API网关。到目前为止，我有以下代码，但它在 AWS 中给出错误(“遇到不支持的属性操作”):

        "Type":"AWS::WAF::Rule",
        "Properties":{
            "Name":"APIGeoBlockRule",
            "Priority":0,
            "Action":{
                "Block":{}
            },
            "VisibilityConfig":{
                "SampledRequestsEnabled":true,
                "CloudWatchMetricsEnabled":true,
                "MetricName": "APIGeoBlockRule"
            },
            "Statement":{
                "NotStatement":{
                    "Statement":{
                        "GeoMatchStatement":{
                            "CountryCodes":[
                                "US"
                            ]
                        }
                    }
                }
            }
        }
    } 

Answer 1

查看文档后，您正在尝试在经典 WAF 资源下执行 WAFv2 规则。您的资源类型 AWS::WAF::Rule 是经典 WAF 规则，而结构是 WAFv2。

我自己还没有使用过 WAFv2，但正在查看 documentation ，这应该是您想要的 yaml 格式的内容:

Description: Create WebACL example
Resources:
  ExampleWebACL:
    Type: AWS::WAFv2::WebACL
    Properties:
      Name: ExampleWebACL
      Scope: REGIONAL
      Description: This is an example WebACL
      DefaultAction:
        Allow: {}
      Rules:
        - Name: GeoRestrictExample
          Priority: 0
          Action:
            Block: {}
          Statement:
            NotStatement:
              Statement:
                GeoMatchStatement:
                    CountryCodes:
                      - US

自 2020 年 1 月 13 日起，您无法使用 cloudformation 将 api gateway stage 等资源与 WAFv2 ACL 关联。您可以使用控制台、sdk、自定义资源和 cli 来执行此操作.