大小约束规则语句 - Amazon WAF、Amazon Firewall Manager 和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

大小约束规则语句

大小约束语句使用比较运算符（如大于 (>) 或小于 (<)）将某个字节数与请求组件大小相比较。例如，您可以使用大小限制语句，查找长度超过 100 字节的查询字符串。

注意

如果选择 URI 作为 Part of the request to filter on 的值，则 URI 中的 / 算作一个字符。例如，URI /logo.jpg 的长度是 9 个字符。

可@@ 嵌套 — 您可以嵌套此语句类型。

WCU — 1 个 WCU，作为基本成本。如果您使用请求组件所有查询参数，请添加 10 个 WCU。如果您使用请求组件 JSON 正文，则基本成本 WCU 的两倍。对于您应用的每个文本转换，添加 10 个 WCU。

此语句类型在 Web 请求组件上运行，需要以下请求组件设置：

  • 请求组件-Web 请求中要检查的部分，例如，查询字符串或正文。

    警告

    如果您检查请求组件 B ody、JSON 正文、标头或 Cookie，请阅读有关Amazon WAF可以检查多少内容的限制请求组件的超大处理。

    有关 Web 请求组件的信息，请参见网络请求组件。

  • 可选的文本转换-在检查请求组件之前Amazon WAF要对其执行的转换。例如，您可以将空格转换为小写或标准化空格。如果您指定多个转换，将按列出顺序Amazon WAF处理它们。有关信息，请参阅 文本转换。

此外，此语句需要以下设置：

  • 大小匹配条件 — 这表示用于将您提供的大小与您选择的请求组件进行比较的数字比较运算符。从列表中选择运算符。

  • 大小-比较中使用的大小设置（以字节为单位）。

在何处查找此规则声明

  • 控制台上的@@ 规则生成器-对于匹配类型，在大小匹配条件下，选择要使用的条件。

  • API — SizeConstraintStatement