目标

设置一个组白名单IP地址，当发现是这些IP地址发过来的请求后，WAF自动放行。

创建IP集

打开WAF页面，开始IP集创建如下图：

设置ip集，如下图：

aws waf acl配置白名单

找到Web ACL，开始在里面直接设置IP白名单，如下图：

点击开始添加自定义规则，如下图：

设置好规则之后，开始添加规则如下图：

规则设置成功如下图：

接下来，需要将规则优先级，调到最高，即发现是白名单中的ip则不需要进行WAF检查，直接通过。设置优先级，如下图：

点击保存即可。

总结

AWS 新WAFV2还是比较容易理解和配置的。

参考

• Modify the allowed and denied IP sets (optional)