在 Firewall Manager 中使用 Amazon WAF 策略 - Amazon WAF、 Amazon Firewall ManagerAmazon Shield Advanced、和 Amazon Shield 网络安全总监
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

引入全新的主机体验 Amazon WAF

现在，您可以使用更新的体验访问控制台中任意位置的 Amazon WAF 功能。有关更多详细信息，请参阅 使用更新的主机体验。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 Firewall Manager 中使用 Amazon WAF 策略

本节介绍如何在 Firewall Manager 中使用 Amazon WAF 策略。在 Firewall Manager Amazon WAF 策略中，您可以指定要用于保护策略范围内所有资源的 Amazon WAF 规则组。应用策略后，Firewall Manager 会开始使用指定的规则组和其他策略配置管理范围内的资源的 Web ACLs 。

您可以将策略配置 ACLs 为为范围内资源创建和管理所有新的 Web，替换任何已在 ACLs 使用的网络。或者，您可以将策略配置为保留任何已与范围内资源关联的网站 ACLs ，并对其进行改造以供策略使用。使用第二个选项，Firewall Manager 仅 ACLs 为尚未具有 Web ACL 关联的资源创建新网页。

无论它们是如何创建的，在 Firewall Manager 管理的 Web ACLs 中，除了您在防火墙管理器策略中定义的规则组外，个人帐户还可以管理自己的规则和规则组。

有关创建 Firewall Manager Amazon WAF 策略的过程，请参阅为创建 Amazon Firewall Manager 策略 Amazon WAF。