CloudFrontでBasic認証を設定する

CloudFront Functions でBasic認証を設定する
https://dev.classmethod.jp/articles/apply-basic-authentication-password-with-cloudfront-functions/

AWS WAF でBasic認証を設定する
https://dev.classmethod.jp/articles/aws-waf-basic-auth/

Lambda@Edge でBasic認証を設定する
https://blog.serverworks.co.jp/cloudfront-lambda-edge-basic-authentication

CloudFront Functions 、Lambda@Edge だと関数内にベタ書き嫌だと思っていたら、パラメータストアと併用している記事があった。
https://zenn.dev/satoshi256kbyte/articles/d8a1476685f4f6

Lambda@Edge と CloudFront Functions で迷ったときの参考に
https://note.com/build_service/n/n83e4894c7d22

Lambda@Edge のほうができることが多い印象だけど、CloudFront Functions のほうがデプロイ速いし、Basic認証だけの用途なら、CloudFront Functions を使うほうが良さそう。

今回の環境にはWAFが導入されていて、IP制限などのアクセス制限は既にWAF側でやっているので、WAFで実装する方向で良さそう。料金で考えると、CloudFront Functions のほうが安そうだけど。