Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AwsNetworkFirewallRuleGroup

这些区域有：AwsNetworkFirewallRuleGroup对象提供有关Amazon Network Firewall规则组。规则组用于检查和控制网络流量。无状态规则组适用于单个数据包。有状态规则组在数据包的流量上下文中应用于数据包。

防火墙策略中引用了规则组。

例子 — 无状态规则组

"AwsNetworkFirewallRuleGroup": {
    "Capacity": 600,
    "RuleGroupArn": "arn:aws:network-firewall:us-east-1:444455556666:stateless-rulegroup/Stateless-1",
    "RuleGroupId": "fb13c4df-b6da-4c1e-91ec-84b7a5487493",
    "RuleGroupName": "Stateless-1"
    "Description": "Example of a stateless rule group",
    "Type": "STATELESS",
    "RuleGroup": {
        "RulesSource": {
            "StatelessRulesAndCustomActions": {
                "CustomActions": [],
                "StatelessRules": [
                    {
                        "Priority": 1,
                        "RuleDefinition": {
                            "Actions": [
                                "aws:pass"
                            ],
                            "MatchAttributes": {
                                "DestinationPorts": [
                                    {
                                        "FromPort": 443,
                                        "ToPort": 443
                                    }
                                ],
                                "Destinations": [
                                    {
                                        "AddressDefinition": "192.0.2.0/24"
                                    }
                                ],
                                "Protocols": [
                                            6
                                ],
                                "SourcePorts": [
                                    {
                                        "FromPort": 0,
                                        "ToPort": 65535
                                    }
                                ],
                                "Sources": [
                                    {
                                         "AddressDefinition": "198.51.100.0/24"
                                    }
                                ]
                            }
                        }
                    }
                ]
            }
        }
    }
}

例子 — 有状态的规则组

"AwsNetworkFirewallRuleGroup": {
    "Capacity": 100,
    "RuleGroupArn": "arn:aws:network-firewall:us-east-1:444455556666:stateful-rulegroup/tupletest",
    "RuleGroupId": "38b71c12-da80-4643-a6c5-03337f8933e0",
    "RuleGroupName": "ExampleRuleGroup",
    "Description": "Example rule group",
    "Type": "STATEFUL",
    "RuleGroup": {
        "RuleSource": {
             "StatefulRules": [
                 {
                     "Action": "PASS",
                     "Header": {
                         "Destination": "Any",
                         "DestinationPort": "443",
                         "Direction": "ANY",
                         "Protocol": "TCP",
                         "Source": "Any",
                         "SourcePort": "Any"
                     },
                     "RuleOptions": [
                         {
                            "Keyword": "sid:1"
                         }
                     ]      
                 }
             ]
         }
    }
}

AwsNetworkFirewallRuleGroup 属性

AwsNetworkFirewallRuleGroup 可能具有以下属性。

RulesSourceList

这些区域有：RulesSourceList对象包含域列表规则组的有状态检查标准。域列表规则组决定通过特定协议对特定域的访问权限。

RulesSourceList 可能具有以下属性。

StatefulRules

StatefulRules包含最多 25 个对象的数组。每个对象包含一个 Suricata 规则规范。

中的每个条目StatefulRules可能具有以下属性：

Header

这些区域有：Header对象提供有状态规则的检查标准。

Header 可能具有以下属性。

RuleOptions

RuleOptions为有状态规则提供了最多 25 个额外选项。规则选项可以是关键字或设置列表。

中的每个条目RuleOptions可能具有以下属性。

CustomActions

这些区域有：CustomActionsobject 是最多 25 个自定义操作定义的数组。自定义操作是用于无状态数据包处理的可选非标准操作。

中的每个条目CustomActions可能具有以下属性。

StatelessRules

StatelessRules是最多 25 条无状态规则的数组。

中的每个规则StatelessRules可能具有以下属性。

RuleDefinition 可能具有以下属性。

MatchAttributes

MatchAttributes提供了无状态规则的标准。

MatchAttributes 可能具有以下属性。

中的每个条目TcpFlags可能具有以下属性。

RuleVariables

这些区域有：RuleVariables对象包含要在指定规则中使用的其他设置。

RuleVariables 可能具有以下属性。