翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

でのオーバーサイズのウェブリクエストコンポーネントの処理 AWS WAF

このセクションでは、 でウェブリクエストボディ、ヘッダー、Cookie の検査に関するサイズ制限を管理する方法について説明します。 AWS WAF.

AWS WAF は、ウェブリクエストコンポーネント本文、ヘッダー、または Cookie の非常に大きなコンテンツの検査をサポートしていません。基盤となるホストサービスには、転送先のカウントとサイズの制限があります。 AWS WAF 検査用。例えば、ホストサービスは 200 を超えるヘッダーを に送信しません。 AWS WAFそのため、205 ヘッダーのウェブリクエストの場合、 AWS WAF は、最後の 5 つのヘッダーを検査できません。

メトリック AWS WAF は、保護されたリソースにウェブリクエストを続行することを許可し、ウェブリクエスト全体が送信されます。これには、 AWS WAF は検査できました。

コンポーネント検査のサイズ制限

コンポーネント検査のサイズ制限は次のとおりです。

ルールステートメントのオーバーサイズの処理オプション

これらのリクエストコンポーネントタイプのいずれかを検査するルールステートメントを記述するときは、オーバーサイズコンポーネントの処理方法を指定します。オーバーサイズの処理指示 AWS WAF ルールが検査するリクエストコンポーネントがサイズ制限を超えている場合のウェブリクエストの処理方法。

オーバーサイズコンポーネントを処理するためのオプションは次のとおりです。

左 AWS WAF コンソールでは、これらの処理オプションのいずれかを選択する必要があります。コンソールの外では、デフォルトのオプションは です。Continue.

を使用する場合 Match アクションが に設定されているルールの オプション Block、ルールは検査済みコンポーネントがオーバーサイズであるリクエストをブロックします。他の設定では、リクエストの最終処理は、ウェブ内の他のルールの設定ACLやウェブACLの のデフォルトのアクション設定など、さまざまな要因によって異なります。

ユーザーが所有していないルールグループでのオーバーサイズの処理

コンポーネントのサイズと数の制限は、ウェブ で使用するすべてのルールに適用されますACL。これには、マネージドルールグループ内および別のアカウントと共有しているルールグループ内にある、使用しているが管理されていないルールが含まれます。

ユーザーが管理していないルールグループを使用する場合、ルールグループに制限されたリクエストコンポーネントを検査するルールがあっても、そのルールではオーバーサイズのコンテンツが必要な方法で処理されない場合があります。方法の詳細については、「」を参照してください。 AWS マネージドルールはオーバーサイズコンポーネントを管理します。「」を参照してくださいAWS マネージドルールのルールグループリスト。他のルールグループの詳細については、ルールグループプロバイダーにお問い合わせください。

ウェブ内のオーバーサイズコンポーネントを管理するためのガイドライン ACL

ウェブ内のオーバーサイズコンポーネントを処理する方法はACL、リクエストコンポーネントの内容の予想サイズ、ウェブACLの のデフォルトのリクエスト処理、ウェブ内の他のルールがリクエストをACL照合して処理する方法など、さまざまな要因によって異なります。

オーバーサイズのウェブリクエストコンポーネントを管理するための一般的なガイドラインは、以下のとおりです。

オーバーサイズのウェブリクエストコンポーネントのブロック

オーバーサイズのコンポーネントを含むリクエストをブロックACLするルールをウェブに追加できます。