Slide 28
Slide 28 text
7. 悪いところ
28
・環境(AWSアカウント)毎にWafCharmの利用料を分割できない
マーケットプレイス経由で購買した場合、WafCharmの利用料は、
サブスクリプションしたAWSアカウントに全額請求される。
→環境毎に分割するには、環境毎にWafCharmのアカウントが必要
・設定時にエラーが発生した場合、エラーメッセージが何も表示されない
CloudTrailの証跡を参照してユーザー名:wafcharmで絞り込んで確認する必要あり
→・WAFログ格納先のS3バケットポリシーで権限制限
・WAFログ格納先のS3バケットをカスタムKMSで暗号化&権限制限
→S3バケットとKMSのリソースベースポリシーに、
WafCharm用IAMロールへの許可設定が必要だった