开始使用 Amazon WAF

创建 Web ACL

1. 登录到Amazon Web Services Management Console并打开Amazon WAF控制台https://console.aws.amazon.com/wafv2/.

2. 从Amazon WAF主页中，选择创建 Web ACL.

3. 对于 Name (名称)，输入要用于标识此 Web ACL 的名称。

   注意

   Web ACL 在创建之后无法更改名称。

4. （可选）对于 Description - optional (描述 - 可选)，如果需要，请输入 Web ACL 的较长描述。

5. 适用于CloudWatch 指标名称，更改默认名称（如果适用）。按照控制台上的指导进行有效字符操作。该名称不能包含为 Amazon WAF 保留的特殊字符、空格或指标名称，包括“All”和“Default_Action”。

   注意

   Web ACL 在创建之后，无法更改 CloudWatch 指标名称。

6. 对于 Resource type (资源类型)，请选择 CloudFront distributions (CloudFront 分发)。该 Region (区域) 会自动填充到 Global (CloudFront) (全球 (CloudFront))，以便进行 CloudFront 分发。

7. （可选）用于关联Amazon资源-可选中，选择AddAmazonresources. 在对话框中，选择要关联的资源，然后选择Add.Amazon WAF将返回描述 Web ACL 和相关联的Amazonresources页.

8. 选择 Next (下一步)。

创建字符串匹配规则语句

1. 在 Add rules and rule groups (添加规则和规则组) 页面上，选择 Add rules (添加规则)、Add my own rules and rule groups (添加我自己的规则和规则组)、Rule builder (规则生成器)，然后选择 Rule visual editor (规则可视化编辑器)。

   注意

   控制台提供 Rule visual editor (规则可视化编辑器) 和 Rule JSON editor (规则 JSON 编辑器)。JSON 编辑器使您可以轻松地在 Web ACL 之间复制配置，并且对于更复杂的规则集（如那些具有多个嵌套级别的规则集）是必需的。

   此过程使用 Rule visual editor (规则可视化编辑器)。

2. 对于 Name (名称)，输入要用于标识此规则的名称。

3. 对于 Type (类型)，选择 Regular rule (常规规则)。

4. 对于 If a request (如果请求)，选择 matches the statement (与语句匹配)。

   其他选项将逻辑语句类型用于规则，从而允许您合并或否定规则语句结果。

5. 在 Statement (语句) 上，对于 Inspect (检查)，打开下拉列表并选择希望 Amazon WAF 在其中查找字符串的 Web 请求组件。对于此示例，选择 Header。

   选择 Header (标头) 时，还可以指定希望 Amazon WAF 检查的标头。输入 User-Agent。此值不区分大小写。

6. 对于 Match type (匹配类型)，选择指定的字符串必须出现在 User-Agent 标头中的位置。

   在此示例中，选择 Exactly matches string (完全匹配字符串)。这表示 Amazon WAF 检查每个 Web 请求中的用户代理标头是否存在与您指定的字符串相同的字符串。

7. 对于 String to match (要匹配的字符串)，请指定希望 Amazon WAF 搜索的字符串。String to match (要匹配的字符串) 的最大长度是 200 个字符。如果您要指定 base64 编码值，您可以指定最多 200 个字符（编码前）。

   在此示例中，输入我的代理.Amazon WAF将检查User-Agent标头中的值MyAgent.

8. 将 Text transformation (文本转换) 保留设置为 None (无)。

9. 适用于操作中，选择您希望规则在与 Web 请求匹配时执行的操作。在此示例中，选择计数并保留其他选择，因为它们是。计数操作会为与规则匹配的 Web 请求创建指标，但不会影响请求是允许还是阻止。有关操作选择的更多信息，请参阅Amazon WAF 规则操作和Web ACL 规则和规则组评估.

10. 选择 Add rule。

添加Amazon托管规则组规则组

1. 在 Add rules and rule groups (添加规则和规则组) 页面上，选择 Add rules (添加规则)，然后选择 Add managed rule groups (添加托管规则组)。

2. 在存储库的添加托管规则组页面上，展开Amazon托管规则组. （您还将看到为提供的列示Amazon Web Services Marketplace卖方。 您可以订阅他们的产品，然后以与Amazon托管规则组规则组。）

3. 对于要添加的规则组，执行以下操作：

   1. 在操作列中，打开添加到 Web ACL切换。

   2. Select编辑，并在规则组的Rule列表中，打开将所有规则操作设置为计数切换。这会将规则组中所有规则的操作设置为仅计数。这使您可以在使用其中的任何规则之前查看规则组中的所有规则对 Web 请求的行为。

   3. 选择保存规则.

4. 在添加托管规则组页面上，选择添加规则. 这将返回添加规则和规则组页.

完成 Web ACL 配置

1. 在 Add rules and rule groups (添加规则和规则组) 页面上，选择 Next (下一步)。

2. 在 Set rule priority (设置规则优先级) 页面上，您可以看到 Web ACL 中规则和规则组的处理顺序。Amazon WAF 从顶部开始处理它们。您可以通过上下移动来更改处理顺序。要执行此操作，请在列表中选择一个，然后选择 Move up (上移) 或 Move down (下移)。

3. 选择 Next (下一步)。

4. 在存储库的配置指标页面，对于Amazon CloudWatch 指标，您可以查看规则和规则组的计划指标，并可查看 Web 请求采样选项。有关 Amazon CloudWatch 指标的信息，请参阅使用 Amazon CloudWatch 进行监控. 有关查看抽样请求的信息，请参阅查看 Web 请求示例.

5. 选择 Next (下一步)。

6. 在 Review and create web ACL (审核和创建 Web ACL) 页面上，查看您的设置，然后选择 Create web ACL (创建 Web ACL)。

删除 Amazon WAF 进行收费的对象

1. 在 Web ACL 页面中，从列表中选择您的 Web ACL，然后选择 Edit (编辑)。

2. 在 上关联Amazon资源 — 可选，选择所有关联资源，然后选择Remove. 这将使 Web ACL 与您的 Amazon 资源取消关联。

3. 在以下每个屏幕中，选择 Next (下一步)，直到您返回到 Web ACL 页面。

   在 Web ACL 页面中，从列表中选择您的 Web ACL，然后选择 Delete (删除)。