如何通过使用CloudFormation将CloudFront分发集成到AWS WAF？

Question

我正在尝试使用CloudFormation将CloudFront分配添加到AWS WAF，并且已经尝试过了，

"Type": "AWS::WAFRegional::WebACLAssociation",
            "Properties": {
                "ResourceArn": "arn:aws:cloudfront::AccountID:distribution/CloudFrontID",
                "WebACLId": {
                    "Ref": "WebACLName"
                }

但是我最终遇到了这个错误：所引用的项目不存在。 （服务：AWSWAFRegional；状态代码：400；错误代码：WAFNonexistentItemException；请求ID：149453cd-1606-11e8-86b2-a3efdb49d9d1）

Answer 1

AWS::WAFRegional::*实际上是与Application Load Balancer关联的。 您将要使用AWS::WAF::*类型（不带“区域”）。

然后，对于关联，您必须从CloudFront发行版本身进行关联。 像这样：

"myDistribution": {
  "Type": "AWS::CloudFront::Distribution",
  "Properties": {
    "DistributionConfig": {    
      "WebACLId": { "Ref" : "MyWebACL" },

该部分在CloudFormation文档中进行了说明 。