AWS WAFで作成したWebACLがCloudFrontに適用できない

Question

CloudFrontでIP制限を掛けるために、AWS WAFでWebACLを作成しました。
CloudFrontのコンソール画面のCloudFront Distributions/General/AWS WAF Web ACLから設定しようとしても「None」しか表示されません。
WebACLのRegionは「Global (CloudFront)」にしています。

また別の方法でWebACL作成時にAssociated AWS resourcesで対象のCloudFrontを指定した場合、
CloudFrontのコンソール画面からAWS WAF Web ACLを見ると「None」となっており、
実際にIP制限もうまくいっていません。

どこに原因があるかわかりますでしょうか？

WebACLを作成しただけで他のルールなどは設定していない状態です↓（この時点ではCloudFrontを紐づけていません。）

Comments

[yu_1985]

試してみましたが、再現せず、普通に設定できてしまいました…。
差し支えなければ設定箇所のスクショを貼ってくれませんか？（見えたらまずそうなところは適宜隠してください）

また、設定に使っているIAMユーザの権限を絞ったりはしてないですか？

[hndhdk]

ご回答ありがとうございます。
キャプチャを追加いたしました。
IAMユーザはAdministratorAccessなので権限による問題はないかと思います。

Answer 1

再現しました。
どうやらAWS側の問題っぽそうです。

AWS WAFのコンソールをどうやら新しくしたようなのですが、そこで作成されたリソースは従来のAWS WAFコンソールで作成したリソースとは別扱いになるようです（従来のものはAWS WAF Classicとして区別されるとか）

Note: The previous version of AWS WAF is now named AWS WAF Classic. To access resources created with that version,

どうやら、CloudFrontから参照できるのは現状従来のコンソールで作成したリソースだけのようですね…。
AWS側でいずれ対応するでしょうけれど、現状だと従来のコンソールでリソース作成してそれを適用するしかなさそうです。
Switch to AWS WAF Classicをクリックすれば従来のコンソールに戻ります。
AWSに要望を出すべき問題ですね…。

Comments

[hndhdk]

AWS WAF Classicで登録したところ設定することができました。
ありがとうございました。