list-web-acls

aclのarnはコンソールじゃ取れない(arnをコピーするところがないから取りづらい)ので、awscliのlist-web-aclsで取った方が確実。

docs.aws.amazon.com