特定のIPセットが登録されたWebACLを抽出したいときはAWS Configの高度なクエリを使おう