使用托管规则组 - Amazon WAFAmazon Firewall Manager、和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用托管规则组

本节提供有关访问和管理托管规则组的指导。

将托管规则组添加到 Web ACL 时，您可以根据您自己的规则组选择相同的配置选项，也可以选择其他设置。

在您的 Web 中添加和编辑规则的过程中，您可以通过控制台访问托管规则组信息 ACLs。通过 APIs 和命令行界面 (CLI)，您可以直接请求托管规则组信息。

在 Web ACL 中使用托管规则组时，可以编辑以下设置：

  • 版本 – 仅当规则组已进行版本控制时才可用。有关更多信息，请参阅 在中使用版本化托管规则组 Amazon WAF。

  • 覆盖规则操作 – 您可以将规则组中规则的操作覆盖为任何操作。将它们设置为 Count 对于在使用规则组管理 Web 请求之前对其进行测试非常有用。有关更多信息，请参阅 规则组规则操作的覆盖。

  • 缩小范围语句 – 您可以添加范围缩小语句，以筛选出您不想使用规则组进行评估的 Web 请求。有关更多信息，请参阅 在中使用范围缩小语句 Amazon WAF。

  • 覆盖规则组操作-您可以覆盖规则组评估产生的操作，并将其设置为 Count 只有。该选项不是常用选项。它不会改变 Amazon WAF 评估规则组中规则的方式。有关更多信息，请参阅 规则组将操作重写返回到 Count。

编辑 Web ACL 中的托管规则组设置

  • 控制台

    • （可选）将托管规则组添加到 Web ACL 时，可以选择编辑来查看和编辑设置。

    • （选项）将托管规则组添加到 Web ACL 后，从 ACLs网页中选择您刚刚创建的 Web ACL。这会使您转至 Web ACL 编辑页面。

      • 选择 规则。

      • 选择规则组，然后选择编辑以查看和编辑设置。

  • APIs 和 CLI — 在控制台之外，您可以在创建和更新 Web ACL 时管理托管规则组设置。