# GitHub ActionsでAzure WAFポリシーを定義・更新する方法

## 目次

1. はじめに

2. GitHub Actionsとは

3. Azure WAFポリシーについて

4. 必要なツールと事前準備

5. GitHub Actionsのワークフロー設定

   - 5-1. YAMLファイルの基本構成

   - 5-2. Azure CLIを使用したポリシーの定義

6. Azure WAFポリシーの更新プロセス

7. ベストプラクティスと注意点

8. まとめ

## 本文

### 1. はじめに

GitHub Actionsは、DevOpsプロセスを自動化するための強力なツールです。Azure Web Application Firewall (WAF)は、クラウドベースのアプリケーションを脅威から保護するためのマネージドサービスです。本記事では、GitHub Actionsを使ってAzure WAFポリシーを定義し、更新する方法を詳しく解説します。

### 2. GitHub Actionsとは

GitHub Actionsは、CI/CDを実現するためのGitHubによるワークフロー自動化ツールです。コードのビルド、テスト、デプロイを自動化します。GitHubリポジトリにイベントが発生したときに、ワークフローをトリガーできます。

### 3. Azure WAFポリシーについて

Azure WAF（Web Application Firewall）は、Webアプリケーションへの攻撃（例: SQLインジェクション、クロスサイトスクリプティング）を防御するためのサービスです。ポリシーは特定のルールセットを定義し、不正なトラフィックを検出してブロックします。

### 4. 必要なツールと事前準備

- **GitHubリポジトリ**: ワークフローを設定するためのリポジトリ

- **Azureサブスクリプション**: WAFポリシーを適用するため

- **Azure CLI**: Azureリソースを操作するためのコマンドラインツール

また、以下のAzureリソースを用意します。

- Application GatewayまたはFront Door

- WAFポリシー

### 5. GitHub Actionsのワークフロー設定

#### 5-1. YAMLファイルの基本構成

GitHub ActionsのワークフローはYAMLファイルで定義します。このファイルは、`.github/workflows`ディレクトリに保存します。以下は基本的な構成例です。

```yaml

name: Deploy Azure WAF Policy

on:

  push:

    branches:

      - main

jobs:

  build:

    runs-on: ubuntu-latest

    steps:

    - uses: actions/checkout@v2

    - name: Login to Azure

      uses: azure/login@v1

      with:

        creds: ${{ secrets.AZURE_CREDENTIALS }}

    - name: Deploy WAF Policy

      run: |

        az deployment group create --resource-group <Resource-Group-Name> --template-file azuredeploy.json

```

#### 5-2. Azure CLIを使用したポリシーの定義

Azure CLIを使ってWAFポリシーを定義します。具体的には、以下のようにDeployment Managerを利用してJSONテンプレートからポリシーを展開します。

```bash

az network application-gateway waf-policy create \

  --resource-group <Resource-Group-Name> \

  --name <Policy-Name> \

  --rule-set-type OWASP \

  --rule-set-version 3.2

```

### 6. Azure WAFポリシーの更新プロセス

Azure WAFポリシーを更新する際は、定義したCI/CDワークフローを使用して、対象のポリシーを再デプロイするだけです。YAMLファイル内のテンプレートやスクリプトを修正し、更新をプッシュすることで自動的にAWSリソースを更新します。

### 7. ベストプラクティスと注意点

- **セキュリティ**: GitHub Secretsを必ず利用して、Azureの資格情報を安全に管理します。

- **テスト環境**: 本番環境へのデプロイ前に、必ずテスト環境で新ポリシーを仮デプロイして検証します。

- **ログの管理**: GitHub Actionsのログを定期的に見直し、エラーや警告がないか確認します。

### 8. まとめ

GitHub Actionsを用いることで、Azure WAFポリシーの定義・更新を効率的に自動化することができます。CI/CDパイプライン内に組み込むことで、アプリケーションをよりセキュアに保つことが可能です。資格情報の管理やワークフローの検証を通じて、セキュリティ確保と自動化のバランスを最適化してください。

GitHub ActionsでAzure WAFポリシーを定義・更新する方法

目次

続きを読むには単価診断を受けてください（30秒）