创建 Web ACL - Amazon WAF、Amazon Firewall Manager 和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建 Web ACL

创建 Web ACL

  1. 登录到Amazon Web Services Management Console并打开Amazon WAF控制台https://console.aws.amazon.com/wafv2/.

  2. 请在导航窗格中选择 Web ACL，然后选择 Create Web ACL (创建 Web ACL)。

  3. 对于 Name (名称)，输入要用于标识此 Web ACL 的名称。

    注意

    Web ACL 在创建之后无法更改名称。

  4. （可选）对于 Description - optional (描述 - 可选)，如果需要，请输入 Web ACL 的较长描述。

  5. 适用于CloudWatch 指标名称，更改默认名称（如果适用）。按照控制台上的指导进行有效字符操作。该名称不能包含为 Amazon WAF 保留的特殊字符、空格或指标名称，包括“All”和“Default_Action”。

    注意

    Web ACL 在创建之后，无法更改 CloudWatch 指标名称。

  6. 对于 Resource type (资源类型)，请选择要与此 Web ACL 关联的 Amazon 资源类别。有关更多信息，请参阅将 Web ACL 与关联或取消关联Amazon资源。

  7. 适用于区域，如果您选择了区域资源类型，请选择要放置的区域Amazon WAF以存储 Web ACL。

    您只需要为区域资源类型选择此选项。对于 CloudFront 发行版，该区域被硬编码到美国东部（弗吉尼亚北部）区域，us-east-1，用于全球（CloudFront）应用程序。

  8. （可选）用于关联Amazon资源-可选中，选择AddAmazonresources. 在对话框中，选择要关联的资源，然后选择Add.Amazon WAF将返回描述 Web ACL 和相关联的Amazonresources页.

  9. 选择 Next (下一步)。

  10. （可选）如果要添加托管规则组，请在 Add rules and rule groups (添加规则和规则组) 页面上，选择 Add rules (添加规则)，然后选择 Add managed rule groups (添加托管规则组)。对要添加的每个托管规则组执行以下操作：

    1. 在 Add managed rule groups (添加托管规则组) 页面上，展开 Amazon 托管规则组或所选 Amazon Web Services Marketplace 卖家的列表。

    2. 对于要添加的规则组，请启用添加到 Web ACL切换操作column.

      如果要将规则组中所有规则的操作设置为仅计数，请选择编辑，然后打开将所有规则操作设置为计数切换，然后选择保存规则. 有关此选项的更多信息，请参阅覆盖规则组或规则组的操作。

    选择 Add rules (添加规则) 以完成托管规则的添加，然后返回 Add rules and rule groups (添加规则和规则组) 页面。

  11. （可选）如果要添加您自己的托管规则组，请在 Add rules and rule groups (添加规则和规则组) 页面上，选择 Add rules (添加规则)，然后选择 Add my own rules and rule groups (添加我自己的规则和规则组)。对要添加的每个规则组执行以下操作：

    1. 在 Add my own rules and rule groups (添加我自己的规则和规则组) 页面上，选择 Rule group (规则组)。

    2. 从列表中选择您的规则组，然后选择添加规则.

  12. （可选）如果要添加您自己的规则，请在 Add rules and rule groups (添加规则和规则组) 页面上，依次选择 Add rules (添加规则)、Add my own rules and rule groups (添加我自己的规则和规则组)、Rule builder (规则生成器)，然后选择 Rule visual editor (规则可视化编辑器)。

    注意

    控制台 Rule visual editor (规则可视化编辑器) 支持一个嵌套级别。例如，您可以使用单个逻辑AND或者OR语句并在其中嵌套一个级别的其他语句，但您不能在逻辑语句中嵌套逻辑语句。要管理更复杂的规则语句，请使用 Rule JSON editor (规则 JSON 编辑器)。有关规则的所有选项的信息，请参阅 Amazon WAF 规则。

    此过程涵盖 Rule visual editor (规则可视化编辑器)。

    1. 对于 Name (名称)，输入要用于标识此规则的名称。

    2. 根据您的需求输入您的规则定义。您可以在逻辑AND和OR规则语句。该向导将根据上下文指导您学习每个规则的选项。有关规则选项的信息，请参阅 Amazon WAF 规则。

    3. 对于 Action (操作)，选择您希望规则在与 Web 请求匹配时执行的操作。有关您的选择的信息，请参阅 Amazon WAF 规则操作和 Web ACL 规则和规则组评估。

      如果要自定义请求或响应，请选择相应的选项并填写您的自定义详细信息。有关更多信息，请参阅自定义 Web 请求和响应Amazon WAF。

      如果要让规则将标签添加到匹配的 Web 请求中，请选择相应的选项并填写标签详细信息。有关更多信息，请参阅Amazon WAFWeb 请求上的标签。

    4. 选择 Add rule。

  13. 选择 Web ACL 的默认操作。这是 Amazon WAF 在 Web 请求不与 Web ACL 中的任何规则匹配时执行的操作。有关更多信息，请参阅确定 Web ACL 的默认操作。

    如果要自定义默认操作，请选择相应的选项并填写自定义的详细信息。有关更多信息，请参阅自定义 Web 请求和响应Amazon WAF。

  14. 选择 Next (下一步)。

  15. 在 Set rule priority (设置规则优先级) 页面中，按照 Amazon WAF 对规则和规则组的所需处理顺序来选择和移动它们。有关更多信息，请参阅Web ACL 规则和规则组评估。

  16. 选择 Next (下一步)。

  17. 在配置指标页面上，根据需要更新您的指标和采样选项。您可以通过提供相同的CloudWatch 指标名称Flassic。

  18. 选择 Next (下一步)。

  19. 在 Review and create web ACL (审核和创建 Web ACL) 页面中，检查您的定义。如果要更改任何区域，请为该区域选择 Edit (编辑)。这将使您返回到 Web ACL 向导中的页面。进行任何更改，然后在后续页面中选择 Next (下一步)，直到您返回 Review and create web ACL (审核和创建 Web ACL) 页面。

  20. 选择 Create web ACL (创建 Web ACL)。您的新 Web ACL 将在 Web ACL 页面中列出。