移行の仕組み - AWS WAF、AWS Firewall Manager、および AWS Shield Advanced

移行の仕組み

自動移行では、ほとんどの AWS WAF Classic ウェブ ACL 設定が引き継がれますが、一部の作業は手動で処理する必要があります。

注記

一部の保護設定は自動的に移行できず、AWS WAF (v2) で手動設定が必要です。移行に関する注意事項と制限事項 のリストを参照してください。

ウェブ ACL を移行するためのステップの概要を次に示します。

  1. 自動移行では、既存のウェブ ACL に関連するすべての内容が読み込まれます。AWS WAF Classic で変更または削除される内容はありません。ウェブ ACL とその関連リソースの表現を作成します。この表現は、AWS WAF と互換性があります。新しいウェブ ACL の AWS CloudFormation テンプレートを生成し、Amazon S3 バケットに保存します。

  2. AWS WAF でウェブ ACL および関連リソースを再作成するために、テンプレートを AWS CloudFormation にデプロイします。

  3. ウェブ ACL を確認して手動で移行を完了し、新しいウェブ ACL が最新の AWS WAF の機能を最大限に活用するようにします

  4. 保護されたリソースを新しいウェブ ACL に手動で切り替えます。