Amazon WAF 经典版入门

登录 Amazon Web Services Management Console 并打开 Amazon WAF 控制台，网址为 https://console.aws.amazon.com/wafv2/。

如果您在导航窗格中看到 “切换到 Amazon WAF 经典版”，请将其选中。

如果这是您第一次使用 Amazon WAF 经典版，请选择转到 Amazon WAF 经典版，然后选择配置 Web ACL。

如果您以前使用过 Amazon WAF 经典版，请在导航窗格中选择 Web AC L，然后选择创建 Web ACL。

在 Name web ACL (命名 web ACL) 页面上，对于 Web ACL name (Web ACL 名称)，输入一个名称。

对于 CloudWatch metric name (&CW; 指标名称)，输入一个名称。该名称只能包含字母数字字符 (A-Z、a-z、0-9)，且不能包含空格。

对于 区域（亚马逊云科技区域），选择一个区域。如果要将此 Web ACL 与 CloudFront 分配相关联，请选择全局 (CloudFront)。

对于 Amazon resource to associate，选择要与您的 Web ACL 关联的资源，然后选择 Next。

在 创建条件 页面上，对于 IP 匹配条件，选择 创建条件。

在 创建 IP 匹配条件 对话框中，对于 名称，输入一个名称。该名称只能包含字母数字字符（A-Z、a-z、0-9）或以下特殊字符：_-!"#`+*},./。

对于 地址，输入 192.0.2.0/24。此 IP 地址范围 (采用 CIDR 表示法指定) 包含从 192.0.2.0 到 192.0.2.255 的 IP 地址。(192.0.2.0/24 IP 地址范围保留供示例使用，因此不会有 Web 请求源自这些 IP 地址。)

Amazon WAF Classic 支持 IPv4 地址范围：/8 以及介于 /16 到 /32 之间的任何范围。 Amazon WAF Classic 支持 IPv6 地址范围：/24、/32、/48、/56、/64 和 /128。（要指定一个 IP 地址，如 192.0.2.44，请输入 192.0.2.44/32。） 不支持其他范围。

有关 CIDR 表示法的更多信息，请参阅维基百科条目 Classless Inter-Domain Routing。

选择 创建。

在 创建条件 页面上，对于 Geo match conditions，选择 创建条件。

在 创建地理匹配条件 对话框中，对于 名称，输入一个名称。该名称只能包含字母数字字符（A-Z、a-z、0-9）或以下特殊字符：_-!"#`+*},./。

选择位置类型和国家/地区。目前，位置类型 只能是 国家/地区。

选择 添加位置。

选择 创建。

在 创建条件 页面上，对于 字符串和正则表达式匹配条件，选择 创建条件。

在 创建字符串匹配条件 对话框中，输入下列值：

如果您希望 Amazon WAF Classic 检查网络请求中是否有多个值，例如包含的User-Agent标头BadBot和包含的查询字符串BadParameter，则有两种选择：

对于此示例，选择 Create。

在 创建条件 页面上，对于 字符串匹配和正则表达式条件，选择 创建条件。

在 创建字符串匹配条件 对话框中，输入下列值：

选择 Create pattern set and add filter。

选择 创建。

在 Create conditions 页面上，对于 SQL 注入匹配条件，选择 Create condition。

在 创建 SQL 注入匹配条件 对话框中，输入下列值：

选择 创建。

选择下一步。

在 Create rules 页面上，选择 Create rule。

在 创建规则 对话框中，键入下列值：

对于要添加到规则的第一个条件，指定以下设置：

选择 添加条件。

添加您之前创建的地理匹配条件。指定以下值：

选择添加另一个条件。

添加您之前创建的字符串匹配条件。指定以下值：

选择 添加条件。

添加您之前创建的 SQL 注入匹配条件。指定以下值：

选择 添加条件。

添加您之前创建的大小约束条件。指定以下值：

如果您创建了任何其他条件 (如正则表达式条件)，以类似方式添加这些条件。

选择 创建。

对于 Default action，选择 Allow all requests that don't match any rules。

选择 检查并创建。

取消您的 Web ACL 与您的 CloudFront 分配的关联：

1. 登录 Amazon Web Services Management Console 并打开 Amazon WAF 控制台，网址为 https://console.aws.amazon.com/wafv2/。

   如果您在导航窗格中看到 “切换到 Amazon WAF 经典版”，请将其选中。

2. 选择要删除的 Web ACL 的名称。然后将打开一个页面，其右侧窗格会显示 Web ACL 的详细信息。

3. 在右窗格中，在规则选项卡上，转到使用此 Web ACL 的Amazon 资源部分。对于与 Web ACL 关联的 CloudFront 分发，请在 “类型” 列中选择 x。

从规则中删除条件：

1. 在导航窗格中，选择 规则。

2. 选择在教程中创建的规则。

3. 选择 Edit rule。

4. 选择每个条件标题右侧的 x。

5. 选择更新。

从 Web ACL 中删除规则，然后删除 Web ACL：

1. 在导航窗格中，选择 Web ACL。

2. 选择在教程中创建的 Web ACL 名称。然后将打开一个页面，其右侧窗格会显示 Web ACL 的详细信息。

3. 在 Rules 选项卡上，选择 Edit web ACL。

4. 选择规则标题右侧的 x。

5. 选择 Actions，然后选择 Delete web ACL。

删除规则：

1. 在导航窗格中，选择 规则。

2. 选择在教程中创建的规则。

3. 选择 Delete （删除)。

4. 在 Delete 对话框中，再次选择 Delete 以确认。

删除 IP 匹配条件中的 IP 地址范围，然后删除 IP 匹配条件：

1. 在 Amazon WAF 经典版控制台的导航窗格中，选择 IP 地址。

2. 选择在教程中创建的 IP 匹配条件。

3. 选中您添加的 IP 地址范围的复选框。

4. 选择 Delete IP address or range。

5. 在 IP match conditions 窗格中，选择 Delete。

6. 在 Delete 对话框中，再次选择 Delete 以确认。

删除 SQL 注入匹配条件中的筛选条件，然后删除 SQL 注入匹配条件：

1. 在导航窗格中，选择 SQL 注入。

2. 选择在教程中创建的 SQL 注入匹配条件。

3. 选中您添加的筛选条件的复选框。

4. 选择 删除筛选器。

5. 在 SQL injection match conditions 窗格中，选择 Delete。

6. 在 Delete 对话框中，再次选择 Delete 以确认。

删除字符串匹配条件中的筛选条件，然后删除字符串匹配条件：

1. 在导航窗格中，选择 String and regex matching。

2. 选择在教程中创建的字符串匹配条件。

3. 选中您添加的筛选条件的复选框。

4. 选择 删除筛选器。

5. 在 String match conditions 窗格中，选择 Delete。

6. 在 Delete 对话框中，再次选择 Delete 以确认。

如果您创建了一个，请删除正则表达式匹配条件中的筛选条件，然后删除正则表达式匹配条件：

1. 在导航窗格中，选择 String and regex matching。

2. 选择在教程中创建的正则表达式匹配条件。

3. 选中您添加的筛选条件的复选框。

4. 选择 删除筛选器。

5. 在 Regex match conditions 窗格中，选择 Delete。

6. 在 Delete 对话框中，再次选择 Delete 以确认。

删除大小约束条件中的筛选条件，然后删除大小约束条件：

1. 在导航窗格中，选择 Size constraints。

2. 选择在教程中创建的大小约束条件。

3. 选中您添加的筛选条件的复选框。

4. 选择 删除筛选器。

5. 在 Size constraint conditions 窗格中，选择 Delete。

6. 在 Delete 对话框中，再次选择 Delete 以确认。