AWS WAF でのルールグループステートメントの使用 - AWS WAF、AWS Firewall Manager、および AWS Shield Advanced

AWS WAF でのルールグループステートメントの使用

注記

ルールグループのルールステートメントはネストできません。

このセクションでは、ウェブ ACL で使用できるルールグループのルールステートメントについて説明します。ルールグループのウェブ ACL キャパシティーユニット (WCU) は、ルールグループの作成時にルールグループの所有者によって設定されます。WCU の詳細については、「AWS WAF のウェブ ACL キャパシティユニット (WCU) について」を参照してください。

ルールグループステートメント

説明

WCU

マネージドルールグループステートメントを使用する

指定されたマネージドルールグループで定義されているルールを実行します。

スコープダウンステートメントを追加することで、ルールグループで評価されるリクエストの範囲を絞り込むことができます。

マネージドルールグループステートメントは、他のステートメントタイプ内にネストできません。

ルールグループと、スコープダウンステートメント用の追加の WCU によって定義されます。

ルールグループステートメントの使用

管理するルールグループで定義されているルールを実行します。

独自のルールグループのルールグループ参照ステートメントにスコープダウンステートメントを追加することはできません。

ルールグループステートメントは、他のステートメントタイプ内にネストできません。

WCU の制限は、ルールグループを作成するときに定義します。