BGP ASNの番号からIPアドレス調査してAWS WAFでフィルターしてみた

    aws wafv2 list-ip-sets --scope CLOUDFRONT --region <region>
    {
"IPSets": [
    {
        "Name": "test-kaji-web-acl-Custom-ipaddress-blocklist",
        "Id": "6a0d328b-8e51-463b-af98-xxxxxxxxxxxxx",
        "Description": "",
        "LockToken": "236ab2bd-f8d8-4aa9-b756-xxxxxxxxxxxxx",
        "ARN": "arn:aws:wafv2:<region>:<account-id>:global/ipset/test-kaji-web-acl-Custom-ipaddress-blocklist/6a0d328b-8e51-463b-af98-xxxxxxxxxxxxx"
    }
]
    }

import json
import boto3
import requests

# WAF IPセットの情報を設定
WAF_IP_SET_ID = 'your-ip-set-id'  # 作成したWAF IPセットのIDをここに記入
WAF_SCOPE = 'CLOUDFRONT'  # 'REGIONAL' または 'CLOUDFRONT' に変更

# BGPview APIで特定のASNからIPプレフィックスを取得
ASN = 'xxxxxx'  # フィルタリングしたいASNをここに記入

def lambda_handler(event, context):
    waf_client = boto3.client('wafv2')

		try:
		    # BGPview APIからデータ取得
		    response = requests.get(f'https://api.bgpview.io/asn/{ASN}/prefixes')
	  except requests.exceptions.HTTPError as http_err:
        return {
            'statusCode': 500,
            'body': json.dumps(f'HTTP error occurred: {http_err}')
        }
    except requests.exceptions.ConnectionError as conn_err:
        return {
            'statusCode': 500,
            'body': json.dumps(f'Connection error occurred: {conn_err}')
        }
    except requests.exceptions.Timeout as timeout_err:
        return {
            'statusCode': 500,
            'body': json.dumps(f'Timeout error occurred: {timeout_err}')
        }
    except requests.exceptions.RequestException as req_err:
        return {
            'statusCode': 500,
            'body': json.dumps(f'Request error occurred: {req_err}')
        }

    prefixes_data = response.json()
    ip_ranges = []

    # プレフィックスデータからIPv4のIP範囲を抽出
    for prefix in prefixes_data['data']['ipv4_prefixes']:
        ip_ranges.append(prefix['prefix'])

		try:
		    # WAF IPセットの最新バージョンを取得, NameをWeb Aclのリストに修正
		    response = waf_client.get_ip_set(
		        Name='test-kaji-web-acl-Custom-ipaddress-blocklist',
		        Scope=WAF_SCOPE,
		        Id=WAF_IP_SET_ID
		    )

		    lock_token = response['LockToken']
		    current_ip_set = response['IPSet']['Addresses']

		    # IPセットを更新, NameをWeb Aclのリストに修正
		    response = waf_client.update_ip_set(
		        Name='test-kaji-web-acl-Custom-ipaddress-blocklist',
		        Scope=WAF_SCOPE,
		        Id=WAF_IP_SET_ID,
		        Addresses=ip_ranges,
		        LockToken=lock_token
		    )
    except boto3.exceptions.Boto3Error as boto_err:
        return {
            'statusCode': 500,
            'body': json.dumps(f'Error occurred while get or updating WAF IP: {boto_err}')

    return {
        'statusCode': 200,
        'body': json.dumps('IP set updated successfully')
    }

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "logs:CreateLogGroup",
            "Resource": "arn:aws:logs:<region>:<account-id>:*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "arn:aws:logs:<region>:<account-id>:log-group:/aws/lambda/<lambda-function-name>:*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "wafv2:GetIPSet",
                "wafv2:UpdateIPSet",
                "wafv2:ListIPSets"
            ],
            "Resource": "arn:aws:wafv2:<region>:<account-id>:global/ipset/*"
        }
    ]
}

# pyenvの依存パッケージをインストールする:
sudo yum install -y gcc zlib-devel bzip2 bzip2-devel readline-devel sqlite sqlite-devel openssl-devel xz xz-devel libffi-devel git

# pyenvをインストールする:
curl https://pyenv.run | bash

# インストール後、以下のコマンドを実行して環境変数を設定します（.bashrcに追加します）。
export PATH="$HOME/.pyenv/bin:$PATH"
eval "$(pyenv init --path)"
eval "$(pyenv init -)"
eval "$(pyenv virtualenv-init -)"

# これを実行した後、次のようにして設定を反映します：
source ~/.bashrc

# pyenvでPython 3.12をインストールします。
pyenv install 3.12.0
pyenv global 3.12.0
python --version

# 必要なディレクトリを作成
mkdir -p lambda_layer/python/lib/python3.12/site-packages/

# requestsライブラリをインストール
pip install requests -t lambda_layer/python/lib/python3.12/site-packages/

# Lambda Layer用のファイルをZIPに圧縮
cd lambda_layer
zip -r9 ../layer_requests.zip .

# S3バケットがない場合は作成
aws s3 mb s3://your-bucket-name

# ZIPファイルをS3にアップロード
aws s3 cp ../layer_requests.zip s3://your-bucket-name/

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "logs:CreateLogGroup",
            "Resource": "arn:aws:logs:<region>:<account-id>:*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "arn:aws:logs:<region>:<account-id>:log-group:/aws/lambda/asn-ip-list-add:*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "wafv2:GetIPSet",
                "wafv2:UpdateIPSet",
                "wafv2:ListIPSets"
            ],
            "Resource": "arn:aws:wafv2:<region>:<account-id>:global/ipset/*"
        }
    ]
}