2019-04-09

2019 年 04 月 08 日 (月)

日々

ジョギング
腰痛
- 振られ気分で Rock'n' Roll

ジョギング

寝坊

腰痛

一週間くらい前から右足の股関節に強い張りが続いて, とうとう腰痛になってしまった
仕事を定時ダッシュで上がって近所の鍼灸院に駆け込んだ
鍼を打つことでだいぶん張りは減った感じ

振られ気分で Rock'n' Roll

家に帰ってきてから 20 回以上聴いた / Check out TOM CAT - ふられ気分でRock'n Roll (Furare kibun de Rock'n Roll) https://t.co/AyeyQQ9Fvk) @listenonrepeatさんから
— Yohei Kawahara（かっぱ） (@inokara) 2019年4月8日

2019-04-07

2019 年 04 月 07 日 (日)

日々 2019_ジョギング

ジョギング
AWS WAF x Terraform
ステーキランチ
夕飯

ジョギング

本当は博多天神一周をしたかったけど, 体がめちゃくちゃキツくて山王公園
懸垂 6 回
右の股関節周りに強い張りと違和感

AWS WAF x Terraform

ALB に定義しているパスに対して IP 制限を付与する設定を Terraform で実装してみた.

inokara.hateblo.jp

ステーキランチ

近所の with the style という小洒落た名前のホテルに併設されている鉄板焼きのミディアムレアというお店にステーキを食べに行った
予約の電話で, ミディアムレアがお店の名前とは知らずに「私はミディアムレアは食べれない」ってマジで言っていた奥さんが今日のハイライトだった
ほんとちーっこい肉の塊だったけど, シェフのあんちゃんが手際よく焼く雰囲気が調味料になってとても美味しく食べることが出来た
一応, 高級店らしので, 自称セレブっぽい人たちの振る舞いが目について別の意味でも楽しめた

夕飯

ランチは贅沢を極めたので, 夕飯はお茶漬けで...と思ったけど, 奥さんお得意のポテサラや小松菜の炊いたんや豚汁でお腹一杯
とても美味しかった

2019-04-07

AWS WAF を使って ALB に設定されているパスに対して IP 制限を施す Terraform サンプル

aws waf terraform

tl;dr
こんなん感じ
- 検証環境
  - 構成
  - Terraform など
- サンプル
以上

tl;dr

ALB に設定されている特定のパスに対して, AWS WAF を使って IP 制限を施す設定を Terraform で作ってみたのでメモっておきます. 尚, 作成にあたり, 以下の各種記事を参考にさせて頂きました.

www.terraform.io

dev.classmethod.jp

有難うございます.

こんなん感じ

検証環境

構成

root
├── index.html     # IP 制限しない
├── path1
│   └── index.html # IP 制限する
└── path2
    └── index.html # IP 制限する

path1/index.html と path2/index.html については xxx.xxx.xxx.xxx と yyy.yyy.yyy.yyy からのみアクセスを許可
上記以外については, IP アドレスの制限を設けない

Terraform など

$ terraform -v
Terraform v0.11.13

サンプル

以下のように作ってみました. workspace を使って環境を切り替えることを前提にしています.

作成した ACL を ALB と関連付ける為に ALB の ARN を指定しますが, 今回は諸般の事情により, variables.tf が取得するような書き方にしています.

また, Rule の定義 (aws_wafregional_rule.allow-rule) を定義する際に, aws_wafregional_byte_match_set.byte_set と aws_wafregional_ipset.ipset を AND 条件で定義する書き方がドキュメントから読み取ることが出来なくて試行錯誤してしまいましたが, 結局, 以下の通りに書くことで定義することが出来ました.

resource "aws_wafregional_rule" "allow-rule" {
  depends_on  = ["aws_wafregional_byte_match_set.byte_set", "aws_wafregional_ipset.ipset"]
  name        = "exampleAllowRule${terraform.workspace}"
  metric_name = "exampleAllowRule${terraform.workspace}"

  predicate {
    data_id = "${aws_wafregional_byte_match_set.byte_set.id}"
    negated = false
    type    = "ByteMatch"
  }

  predicate {
    data_id = "${aws_wafregional_ipset.ipset.id}"
    negated = false
    type    = "IPMatch"
  }
}