是否可以在WAF IPSet中添加带有IP地址的评论？

Question

我很好奇是否可以添加评论，以便我知道我在 AWS WAF 的 IPSet 中拥有谁的 IP 地址。我有一个员工 IP 地址列表，我想跟踪 IP 地址属于谁，而无需单独维护。

我已将 IP 地址添加到列表中，并且按预期工作，但如果不保留我自己的列表，我无法知道该 IP 属于谁。

Answer 1

不幸的是，没有。

您也许可以使用 IP 集的“描述”（256 个字符限制）作为一个小解决方法，但控制台中不会显示每个 IP 的“注释”或“描述”功能。 您必须自己保留一份清单，例如如果您使用 IaC，这可能就像在模板/模块中添加注释一样基本。

Answer 2

All set types support the optional comment extension. Enabling this extension on an ipset enables you to annotate an ipset entry with an arbitrary string. This string is completely ignored by both the kernel and ipset itself and is purely for providing a convenient means to document the reason for an entry's existence. Comments must not contain any quotation marks and the usual escape character (\) has no meaning.