# Supabase Edge FunctionsにおけるIPホワイトリスト設定

## 1. はじめに
Supabase Edge Functionsは、サーバーレスな環境でJavaScriptやTypeScriptのコードを実行するための強力な仕組みです。この機能をAPIとして公開する際、特定のIPアドレスからのアクセスのみを許可することで、セキュリティを強化することができます。この記事では、IPホワイトリストの設定方法について詳しく解説します。

## 2. 目次
1. はじめに
2. Supabase Edge Functionsの基本設定
   1. プロジェクトの作成
   2. Edge Functionsのデプロイ
3. IPホワイトリストの設定
   1. Vercelを使用した設定
   2. Nginxを使用した設定
4. 後続の設定と監視
   1. ログの確認
   2. アクセス制限のテスト
5. まとめ

## 3. Supabase Edge Functionsの基本設定

### 3-1. プロジェクトの作成
Supabaseコンソールで、新しいプロジェクトを作成します。この際、PostgreSQLデータベースのセットアップも行われます。

### 3-2. Edge Functionsのデプロイ
Supabase CLIを使用してEdge Functionsを作成し、デプロイします。以下のコマンドを使用します。

![img](/mosaic-code.jpg)

このコマンドにより、`my-function`という名前のエッジ関数がSupabaseにデプロイされます。

## 4. IPホワイトリストの設定

### 4-1. Vercelを使用した設定
Vercelを使用してEdge Functionsをホストしている場合、Vercelはアクセスを制御するためのリクエストミドルウェアを設定することができます。

![img](/mosaic-code.jpg)

### 4-2. Nginxを使用した設定
自前でサーバーをホストしている場合、Nginxの設定で特定IPのみ許可することが可能です。以下はその設定例です。

![img](/mosaic-code.jpg)

## 5. 後続の設定と監視

### 5-1. ログの確認
SupabaseのEdge Functionsは実行ログを生成します。これらのログを定期的に監視することで、許可されていないアクセスの試みを検出できます。

### 5-2. アクセス制限のテスト
IPホワイトリスト設定後、指定したIPアドレスからアクセスを試みて、意図通りに機能していることを確認します。不許可のIPからのアクセスが拒否されるかどうかもテストします。

## 6. まとめ
Supabase Edge FunctionsにIPホワイトリストを設定することで、より安全なAPI運用が可能となります。VercelやNginxのようなツールを活用することで、アクセス制御の柔軟性が向上します。適切な設定と定期的な監視で、安全で信頼性の高いシステム運用を心掛けましょう。 [cv:issue_marketplace_engineer]

# Supabase Edge FunctionsにおけるIPホワイトリスト設定

## 1. はじめに
Supabase Edge Functionsは、サーバーレスな環境でJavaScriptやTypeScriptのコードを実行するための強力な仕組みです。この機能をAPIとして公開する際、特定のIPアドレスからのアクセスのみを許可することで、セキュリティを強化することができます。この記事では、IPホワイトリストの設定方法について詳しく解説します。

## 2. 目次
1. はじめに
2. Supabase Edge Functionsの基本設定
   1. プロジェクトの作成
   2. Edge Functionsのデプロイ
3. IPホワイトリストの設定
   1. Vercelを使用した設定
   2. Nginxを使用した設定
4. 後続の設定と監視
   1. ログの確認
   2. アクセス制限のテスト
5. まとめ

## 3. Supabase Edge Functionsの基本設定

### 3-1. プロジェクトの作成
Supabaseコンソールで、新しいプロジェクトを作成します。この際、PostgreSQLデータベースのセットアップも行われます。

### 3-2. Edge Functionsのデプロイ
Supabase CLIを使用してEdge Functionsを作成し、デプロイします。以下のコマンドを使用します。

```bash
supabase functions deploy my-function
```

このコマンドにより、`my-function`という名前のエッジ関数がSupabaseにデプロイされます。

## 4. IPホワイトリストの設定

### 4-1. Vercelを使用した設定
Vercelを使用してEdge Functionsをホストしている場合、Vercelはアクセスを制御するためのリクエストミドルウェアを設定することができます。

```typescript
export default function handler(req, res) {
  const allowedIps = ['123.123.123.123', '234.234.234.234'];
  const ip = req.headers['x-forwarded-for'] || req.connection.remoteAddress;

  if (!allowedIps.includes(ip)) {
    return res.status(403).send('Forbidden');
  }
  
  // Function logic
  res.status(200).send('Edge function executed successfully');
}
```

### 4-2. Nginxを使用した設定
自前でサーバーをホストしている場合、Nginxの設定で特定IPのみ許可することが可能です。以下はその設定例です。

```nginx
location /my-function {
  allow 123.123.123.123;
  allow 234.234.234.234;
  deny all;

  proxy_pass http://localhost:3000;
}
```

## 5. 後続の設定と監視

### 5-1. ログの確認
SupabaseのEdge Functionsは実行ログを生成します。これらのログを定期的に監視することで、許可されていないアクセスの試みを検出できます。

### 5-2. アクセス制限のテスト
IPホワイトリスト設定後、指定したIPアドレスからアクセスを試みて、意図通りに機能していることを確認します。不許可のIPからのアクセスが拒否されるかどうかもテストします。

## 6. まとめ
Supabase Edge FunctionsにIPホワイトリストを設定することで、より安全なAPI運用が可能となります。VercelやNginxのようなツールを活用することで、アクセス制御の柔軟性が向上します。適切な設定と定期的な監視で、安全で信頼性の高いシステム運用を心掛けましょう。 

Supabase Edge FunctionsにおけるIPホワイトリスト設定

1. はじめに

続きを読むには単価診断を受けてください（30秒）