AWS監視・オブザーバビリティ AWS WAFの誤検知とEKSの脆弱性対応｜ログから修正完了まで
AWS WAFを有効にしたあと、正常な注文が403になったとき、最初にどのログを見ればよいのでしょうか。架空の購入APIを題材に、CloudWatch Logs Insightsで遮断ルールを特定し、必要な経路だけに例外を絞る方法を解説します。後半ではPHP2Shellを例に、Amazon Inspectorの検出結果とEKSで稼働するイメージを照合します。暫定対策、段階展開、再スキャン、切り戻しまで、判断の根拠が分かるクエリと出力例付きです。