我如何使用 cloudformation 创建和更新 WAF IPset

Question

我需要使用 Cloud formation 创建一个 WAF IP SET

我尝试编写堆栈模板，但无法创建 IP Set

Answer 1

AWS CloudFormation WAFv2 IPSet 文档

这是我创建的 Cloudformation WAF 部署示例。 它运作良好。

Resources:
  WAFblockIPSet:
    Type: AWS::WAFv2::IPSet
    Properties: 
      Addresses: 
      - 255.255.255.255/32
      Description: blocking IPs that dont belong
      IPAddressVersion: IPV4
      Name: BlockIPSet
      Scope: REGIONAL

Outputs:
  myWAFBlockIPSet:
    Description:   IPSet creation
    Value: !GetAtt WAFblockIPSet.Arn
    Export:
      Name: MySharedServicesWAFBlockIPSetARN

导出 IPSet arn 后，您将在 CloudFormation WebACL 堆栈中使用它:-)

CloudFormation 中 webacl 和 IPSet 的好例子

希望这可以帮助！