est-il possible d'associer aws ELB/ALB avec WAF ACL en utilisant terraform?

Question

J'ai créé l'ACL AWS WAF suivante et je veux l'associer à mon ALB en utilisant terraform. est-il possible de le faire en utilisant terraform? Je veux bloquer toutes les demandes sauf celles qui ont une clé secrète utilisant les pare-feu de l'application Web amazon web service, aws waf. A cet effet, j'ai créé byte_set, aws règle et les listes de contrôle d'accès, ACL

resource "aws_alb" "app" { 
    ............ 
    } 


#waf 
resource "aws_waf_byte_match_set" "byte_set" { 
    name = "tf_waf_byte_match_set" 

    byte_match_tuples { 
    text_transformation = "NONE" 
    target_string   = "${var.secret_key}" 
    positional_constraint = "EXACTLY" 

    field_to_match { 
     type = "HEADER" 
     data = "referer" 
    } 
    } 
} 

resource "aws_waf_rule" "wafrule" { 
    depends_on = ["aws_waf_byte_match_set.byte_set"] 
    name  = "tfWAFRule" 
    metric_name = "tfWAFRule" 

    predicates { 
    data_id = "${aws_waf_byte_match_set.byte_set.id}" 
    negated = false 
    type = "ByteMatch" 
    } 
} 

resource "aws_waf_web_acl" "waf_acl" { 
    depends_on = ["aws_waf_byte_match_set.byte_set", "aws_waf_rule.wafrule"] 
    name  = "tfWebACL" 
    metric_name = "tfWebACL" 

    default_action { 
    type = "BLOCK" 
    } 

    rules { 
    action { 
     type = "ALLOW" 
    } 

    priority = 1 
    rule_id = "${aws_waf_rule.wafrule.id}" 
    } 
} 

Answer 1

Cette fonction a été proposée mais pas encore fusionné.

• https://github.com/hashicorp/terraform/issues/10713
• https://github.com/hashicorp/terraform/pull/11263