迁移的工作原理 - Amazon WAF、 Amazon Firewall ManagerAmazon Shield Advanced、和 Amazon Shield 网络安全总监
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

引入全新的主机体验 Amazon WAF

现在，您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息，请参阅 使用更新的主机体验。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

迁移的工作原理

您可以使用多种方法将网页 ACLs 从 Amazon WAF v2 迁移 Amazon WAF Classic 到 v2。请按照以下步骤完成迁移。

从迁移 Amazon WAF Classic 到 Amazon WAF v2

  1. 识别您的 Amazon WAF Classic 网站 ACLs：

    • 在 Amazon Health 控制面板 ACLs 中查看您的网站列表。

    • 使用 Amazon WAF Classic Web ACL 清理脚本获取您的所有 Web ACLs 及其关联的列表。这可以帮助您识别哪些网站 ACLs 正在积极保护资源，并允许您删除未使用的网站 ACLs。

  2. 迁移个人网站 ACLs：

    • 按照《Amazon WAF 开发人员指南》中的迁移过程进行操作。

    • 使用迁移向导解析您的 Amazon WAF Classic Web ACL 并生成 Amazon CloudFormation 模板。

    • 使用生成的模板创建等效的 Amazon WAF v2 Web ACL 并完成迁移。

  3. 对于多个符合条件的网站 ACLs：

  4. 对于由 Amazon Firewall Manager以下机构 ACLs 管理的网站：

    • Firewall Manager 策略使用 ACLs 带有 Amazon WAF Classic 策略 Amazon WAF Classic 的 Web。对于 2022 年 1 月之前创建的 Shield 高级策略，Firewall Manager 也使用 Amazon WAF Classic 网络 ACLs。您必须迁移这些策略才能使用 Amazon WAF v2 Web ACLs。

      按照在 Fire Amazon WAF Classic wall Manager ACLs 中迁移网站中的说明进行操作。

重要

我们建议您在将其与您的资源关联之前，先检查每个迁移的网站， ACLto 确保其符合您的安全要求。