コンソールを通じたウェブ ACL へのマネージドルールグループの追加 - AWS WAF、 AWS Firewall Manager、および AWS Shield Advanced

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

コンソールを通じたウェブ ACL へのマネージドルールグループの追加

このセクションでは、コンソールを使用してマネージドルールグループをウェブ ACL に追加する方法を説明します。このガイダンスは、すべての AWS マネージドルールルールグループと、サブスクライブしている AWS Marketplace ルールグループに適用されます。

本番稼働トラフィックのリスク

本番稼働トラフィックのウェブ ACL に変更をデプロイする前に、ステージング環境またはテスト環境でテストおよびチューニングしてトラフィックへの潜在的な影響を確認します。その後、更新したルールを有効にする前に、本番稼働用トラフィックでカウントモードでルールをテストしてチューニングします。ガイダンスについては、「AWS WAF 保護のテストとチューニング」を参照してください。

注記

ウェブ ACL で 1,500 WCU を超える容量を使用すると、ウェブ ACL の基本料金を超えるコストが発生します。詳細については、「のウェブACLキャパシティーユニット (WCUs） AWS WAF」と「AWS WAF 料金表」を参照してください。

コンソールでウェブ ACL にマネージドルールグループを追加するには

  1. AWS Management Console にサインインして AWS WAF コンソール (https://console.aws.amazon.com/wafv2/) を開きます。

  2. ナビゲーションペインで [Web ACLs] (ウェブ ACL) を選択します。

  3. [Web ACLs] (ウェブ ACL) ページで、ウェブ ACL のリストから、ルールグループを追加するウェブ ACL を選択します。これにより、単一のウェブ ACL のページが表示されます。

  4. ウェブ ACL ページで、[Rules] (ルール) タブを選択します。

  5. [Rules] (ルール) ペインで、[Add rules] (ルールを追加) を選択してから、[Add managed rule groups] (マネージドルールグループを追加) を選択します。

  6. [Add managed rule groups] (マネージドルールグループを追加) ページで、ルールグループのベンダーの選択を展開して、使用可能なルールグループのリストを表示します。

  7. 追加するルールグループごとに、[Add to web ACL] (ウェブ ACL に追加) を選択します。ルールグループのウェブ ACL の設定を変更する場合は、[Edit] (編集) を選択し、変更を加えてから、[Save rule] (ルールを保存) を選択します。オプションの詳細については、AWS WAF でバージョニングされたマネージドルールグループの使用 のバージョニングに関するガイダンス、および AWS WAF でマネージドルールグループステートメントを使用する のウェブ ACL でのマネージドルールグループの使用に関するガイダンスを参照してください。

  8. [Add managed rule groups] (マネージドルールグループを追加) ページの下部で、[Add rules] (ルールを追加) を選択します。

  9. [Set rule priority] (ルールの優先度を設定) ページで、必要に応じてルールが実行される順序を調整し、[Save] (保存) を選択します。詳細については、「ウェブ ACL でのルール優先度の設定」を参照してください。

ウェブ ACL のページで、追加したマネージドルールグループが [Rules] (ルール) タブに一覧表示されます。

本番トラフィックに使用する前に、AWS WAF 保護に対する変更をテストして調整します。詳細については、AWS WAF 保護のテストとチューニング を参照してください。

更新中の一時的な不一致

ウェブ ACL またはその他の AWS WAF リソースを作成または変更すると、リソースが保存されているすべての領域に反映されるまで、変更に少し時間がかかります。伝播時間は、数秒から数分までかかります。

次の内容では、変更伝播中に直面する一時的な不整合性の例を紹介します。

  • ウェブ ACL を作成した後、それをリソースに関連付けようとすると、ウェブ ACL が利用できないことを示す例外が表示される場合があります。

  • ルールグループをウェブ ACL に追加した後、新しいルールグループのルールは、ウェブ ACL が使用されるエリアで有効になり、別のエリアでは有効にならない場合があります。

  • ルールのアクション設定を変更した後、古いアクションを一部のエリアで確認され、新しいアクションを別のエリアで確認される場合があります。

  • ブロックルールで使用されている IP セットに IP アドレスを追加した後、新しいアドレスはあるエリアではブロックされ、別のエリアでは許可される場合があります。