【AWS】指定ドメインからのアクセスのみ許可する方法がわかりません

Question

お世話になっております。
今回はとても基本的な質問だと思うのですが、
調べてもサンプルが見当たらなかった為、質問させて下さい。

AWSのドメイン設定にて
指定ドメインからのアクセスのみを許可したいと考えております。

そこでいろいろと設定を見たのですが、設定方法がいまいちよく分かりませんでした。

<やりたいこと>
AWSへexample.jpからの HTTP、HTTPSの通信を許可したい。

よろしくお願いいたします。

Answer 1

これそのまま「指定ドメインからのアクセスのみ許可」でぐぐると設定法が出てきますね

Answer 2

やり方はいくつかあると思いますが、私の思う「http https通信で特定ドメインに対するアクセス制限を行う」単純な構成としてのオススメは

[Internet] - [Route53] - [CloudFront( + WAF)] - [EC2]

上記のような構成です。
この時、https化はCloudFrontに証明書を関連付けて行う事が出来ます。
またドメイン指定を行ってのアクセス制限は、AWS WAFというサービスを使用して行う事が可能です。
※尚、現時点では前提条件が曖昧なため、これが要件に合致するかは自身でご判断頂けますと幸いです

WAF（Web アプリケーションファイアウォール）とは？
https://aws.amazon.com/jp/waf/what-is-waf/

「AWS ドメイン　WAF 制限」などで調べると以下のようなページがたくさん出てきますので、参考にしてみてください。
https://dev.classmethod.jp/cloud/aws/awswaf-access-deny/

Comments

[sample_nm]

ご丁寧に参照先まで提示していただきありがとうございます。参考にさせていただきます。

[shakevo]

もう少し分かりやすい例がありました。
https://qiita.com/gamisan9999/items/9bc96ff2efeb57101536

WAFをもしお使いになるのであれば、例えば
「ホストヘッダ」が「example.jp」のアクセスのみ許可する　といった設定や、
「ホストヘッダ」が「example.jp」かつ「IPアドレス」が「xxxx」のアクセスのみ許可する　といった設定を行う事が出来ます。

Answer 3

ご質問内容が不十分なため、以下と推測しますが認識はあっていますか？

1.EC2上にApacheまたはNginxでWebサーバーを構築
2.そのサイトへHTTP/HTTPSでアクセスするとき、指定ドメインからのアクセスのみを許可したい

Comments

[sample_nm]

今回は別のAWS上にシステムを構築し、AWS上でネットワーク回線を結ぶ手段として検討しています。
方法として、指定ドメインまたは指定IPであれば大丈夫と予想しているのですが、指定IPが使えない可能性があります。そこで指定ドメインでのアクセス許可を設定しようと検討しています。

[moonphase]

ドメインはどのように判断するのでしょうか？Hostタグのものですか？その場合安易に偽装可能ですが、知られていないものであれば予測は難しいと思います。
IPの逆引きによるドメインであれば、偽装は難しいかもしれません。

安価にネットワーク回線を結ぶのであれば、VPNで接続すればよりセキュアにできると思います。