Terraformを使用したAWS上でのWallarmの展開¶

WallarmはTerraform互換環境からAWS上にノードを展開するためのTerraform moduleを提供します。これらの手順を使用してモジュールを検証し、提供された展開例をお試しください。

Wallarm Terraform moduleを実装することで、2つの主要なWallarm展開オプション、in-line（この展開方法ではproxyです）およびOut‑of‑band (mirror)セキュリティソリューションを実現するソリューションを提供しています。展開オプションはpresetWallarmモジュール変数によって容易に制御できます。

ユースケース¶

サポートされるWallarm展開オプションの中で、Terraform moduleは以下のユースケースにおけるWallarm展開に推奨されます:

• 既存のインフラストラクチャがAWS上にある場合

• Infrastructure as Code (IaC)の実践を活用する場合。WallarmのTerraform moduleはAWS上のWallarmノードの自動管理とプロビジョニングを可能にし、効率性と一貫性を向上させます。

必要条件¶

• ローカルにTerraform 1.0.5以上をインストールしてください

• USまたはEUCloudのWallarm ConsoleでAdministratorroleを持つアカウントへアクセスできること

• US Wallarm Cloudで作業する場合はhttps://us1.api.wallarm.comへ、EU Wallarm Cloudで作業する場合はhttps://api.wallarm.comへアクセスできること。ファイアウォールによってアクセスがブロックされていないかご確認ください

• アタック検知ルールのアップデートとAPI仕様の取得、ならびにallowlisted, denylisted, or graylisted国、地域、データセンターの正確なIPを取得するため、以下のIPアドレスにアクセスできること

  US CloudEU Cloud

  34.96.64.17
  34.110.183.149
  35.235.66.155
  34.102.90.100
  34.94.156.115
  35.235.115.105
  

  34.160.38.183
  34.144.227.90
  34.90.110.226
  

このトピックでは、VPCクラスタ等のWallarm展開に必要なすべてのAWSリソースを作成する手順は含まれていません。詳細については、該当するTerraformガイドを参照してください。

Wallarm AWS Terraform Moduleの使用方法¶

AWS Terraform moduleを使用して本番環境向けのWallarmを展開するには、以下の手順を実行してください:

1. US CloudまたはEU CloudでWallarm Consoleにサインアップしてください。

2. Wallarm Console → Nodesを開き、Wallarm nodeタイプのノードを作成してください。

   

3. 生成されたノードトークンをコピーしてください。

4. Terraform構成にwallarmモジュールコードを追加してください:

   module "wallarm" {
     source = "wallarm/wallarm/aws"
   
     instance_type = "..."
   
     vpc_id     = "..."
   
     preset     = "proxy"
     proxy_pass = "https://..."
     token      = "..."
   
     ...
   }
   

5. wallarmモジュール構成で変数の値を設定してください:

例によるWallarm Terraform Moduleの試用¶

Wallarm moduleの使用方法についてさまざまな例を準備しておりますので、本番環境への展開前にお試しください:

• Proxy in AWS VPC

• Proxy for Amazon API Gateway

WallarmとTerraformに関する追加情報¶

Terraformは多数の統合（providers）や即時利用可能な構成（modules）をサポートしており、パブリックなregistryを通じて多くのベンダーから提供されています。

このregistryにおいて、Wallarmは以下を公開しました:

• AWS上へのノード展開を可能にするWallarm module（本記事で説明しております）。

• WallarmをTerraformで管理するためのWallarm provider。

これらは、目的が異なる独立した要素であり、互いに依存するものではありません。

制限事項¶

• Credential stuffing detectionは現在サポートされていません

Was this page helpful?

How can we improve this article? (Optional)

Information is unclear or confusing

Insufficient information

Outdated or incorrect information

0/240

Send