この状態であれば、他のルールより先にIP_whitelist_ruleによる評価が行なわれることになります。
また先のRule type画面で“Action”をAllowにしたので、IP_whitelist_ruleの条件に合致する、つまりIPセットにあるIPの通信だった場合には、その通信はIP_whitelist_ruleによる評価が終了した段階で他のルールによる評価を飛び越えてWAFを通過します。
これにより、指定IPの通信が他のルールに引っかかる要素を含んでいたとしても、通信先に通すことができるようになるのです。
【AWS】WAFにIPホワイトリストとなるルールを設定する方法 - BFT名古屋 TECH BLOG 2022
