AWS WAF ルールグループ

ユーザー独自のルールグループは、ユーザーが作成して管理します。

マネージドルールチームが作成および管理する AWS マネージドルールグループ。

AWS Marketplace 販売者が作成および管理するマネージドルールグループ。

AWS Firewall Manager や Shield Advanced などの他のサービスによって所有および管理されているルールグループ。

ルールグループには、ルールグループ参照ステートメントを含めることはできません。

各ウェブ にルールグループ参照ステートメントを追加ACLsすることで、1 つのルールグループを複数のウェブで再利用できますACL。ウェブ を再利用することはできませんACL。

ルールグループにはデフォルトのアクションがありません。ウェブ ではACL、含めるルールまたはルールグループごとにデフォルトのアクションを設定します。ルールグループまたはウェブ内の個々のルールACLには、アクションが定義されています。

ルールグループを AWS リソースに直接関連付けることはありません。ルールグループを使用してリソースを保護するには、ウェブ でルールグループを使用しますACL。

ウェブの最大容量ACLsは、システム定義で 5,000 ウェブACL容量ユニット () ですWCUs。各ルールグループには、作成時に設定する必要があるWCU設定があります。この設定を使用して、ルールグループを使用してウェブ に追加する追加の容量要件を計算できますACL。WCUs の詳細については、「のウェブACLキャパシティーユニット (WCUs） AWS WAF」を参照してください。