【大阪開催】 AWS re:Inforce 2025 振り返り勉強会「AWS WAF と Certificate Manager のアップデートを試してみた」

【大阪開催】 AWS re:Inforce 2025 振り返り勉強会「AWS WAF と Certificate Manager のアップデートを試してみた」
https://classmethod.connpass.com/event/356564/

Transcript

1. AWS WAF と Certificate Manager の アップデートを試してみた クラスメソッド クラウド事業本部 荒平 祐次 / arap Session 4
2. 荒平 祐次 (Arahira Yuji) クラスメソッド株式会社 クラウド事業本部 コンサルティング部 ソリューションアーキテクト - 経歴 ◦ SIer (約5年)→クラスメソッド(約2年) - 業務内容 ◦ AWS全般のインテグレーション・お悩み相談 ◦ ブログ執筆 - 趣味 ◦ Twitter (@0Air, @eiraces) ◦ サイクリング、アクアリウム、VTuber鑑賞 ◦ ゲーム (FF14, League of Legends) about me
3. Amazon Certificate Manager のアップデート
4. AWS Certificate Manager introduces public certificates you can use anywhere （AWS Certificate Managerはどこでも使えるパブリック証明書を導入） ACMの機能で証明書エクスポートが可能に
5. EC2で⼿軽に終端できるようになりました CloudFront Certificate Manager Elastic Load Balancing (ALB) Amazon EC2 これまではACMからの エクスポート不可 Amazon ECS
6. EC2で⼿軽に終端できるようになりました 既存にリリースされた 証明書のExportは不可
7. - パブリック証明書の有効期間は 395 日間（13ヶ月） - 自動更新の場合、有効期限の60日前（11ヶ月目）に更新 - 価格 - FQDN ごとに $15 - ワイルドカード名ごとに $149 ざっくり概要
8. EC2でのTLS終端記事が出ています
9. ACM統合サービスで利⽤していない場合は注意
10. AWS WAF のアップデート
11. AWS WAF reduces web application security configuration steps and provides expert-level protection （新しいコンソールエクスペリエンス） AWS WAF が自動アプリケーションレイヤー分散型サービス拒否 (DDoS) 保護のサポートを 開始 AWS WAF announces general availability of Resource-level DDoS protection for Application Load Balancers (ALB) （DDoS対応/リソース保護・マネージドルール） AWS WAFに関する直近アップデートは２つ
12. まずはコンソールを⾒てください
13. ⾒やすく、便利になっています
14. 保護パックの選択 AWS WAF 新コンソールの「保護パック」を新規作成する時に、何をどう選択したら良いのか調べてみた https://dev.classmethod.jp/articles/waf-protection-pack/
15. AWS WAFによるDDoS保護 by GPT Image 1 ① リソースレベルの DDoS保護 ・ALBで動作し、デフォルトではDDoS下でアクティブ に（常時ONも可能） ・既知の悪意のあるリソースからレート制限 ・AMRの料金を気にしなくて良い ② AWS マネージドルールグループ（ AMR）の DDoS保護 ・「AWSManagedRulesAntiDDoSRuleSet」として マネージドルールを選択可能 ・感度を低/中/高で設定可能で、リクエスト毎にラベ リング ・正規ユーザーのためにチャレンジ設定が可能
16. リソースレベルのDDoS保護
17. リソースレベルのDDoS保護
18. AWS WAFによるDDoS保護 by GPT Image 1 ① リソースレベルの DDoS保護 ・ALBで動作し、デフォルトではDDoS下でアクティブ に（常時ONも可能） ・既知の悪意のあるリソースからレート制限 ・AMRの料金を気にしなくて良い ② AWS マネージドルールグループ（ AMR）の DDoS保護 ・「AWSManagedRulesAntiDDoSRuleSet」として マネージドルールを選択可能 ・感度を低/中/高で設定可能で、リクエスト毎にラベ リング ・正規ユーザーのためにチャレンジ設定が可能
19. DDoSのマネージドルール（AMR）
20. - 毎度のことながら、英語版が優先されています - リソースレベルのDDoS保護はAWS WAF料金に内包 - AMRのDDoS保護は20ドル+0.15ドル/100万req. それぞれの料⾦
21. - AWS WAFを使ってL7レベルの保護を行っている、または行う予定 - AWS Shield Advanced ($3,000)ほどの規模ではないが、手軽にDDoS対策 をしたい - とりあえずの安心感 を得ておきたい → DDoS対策について、一旦何も考えたくない・考える余裕のない事業者の方は一 旦入れておくことをオススメ 想定利⽤者