测试和调整高级步骤 - Amazon WAFAmazon Firewall Manager、和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

测试和调整高级步骤

本节提供了测试 Web ACL 更改的步骤列表,包括其使用的任何规则或规则组。

注意

要遵循本节中的指导,您需要了解如何创建和管理 Amazon WAF 保护,例如 Web ACL、规则和规则组。本指南前面部分将介绍该信息。

测试和调整您的Web ACL

首先在测试环境中执行这些步骤,然后在生产环境中执行这些步骤。

  1. 准备测试

    准备好监控环境,将新 Amazon WAF 保护切换到计数模式进行测试,并创建所需的任何资源关联。

    请参阅 准备测试

  2. 在测试和生产环境中进行监控和调整

    首先在测试或暂存环境中监控和调整您的 Amazon WAF 保护措施,然后在生产环境中监控和调整您的保护措施,直到您确信它们可以根据需要处理流量。

    请参阅 监控和调整

  3. 在生产环境中启用保护功能

    当您对测试保护感到满意时,请将其切换到生产模式,清理所有不必要的测试工件,然后继续监控。

    请参阅 在生产环境中启用保护

完成变更实施后,请继续监控生产环境中的 Web 流量和保护,以确保它们按您想要的方式运行。Web 流量模式可能会随着时间的推移而发生变化,因此您可能需要偶尔调整保护。