Desabilitar as proteções de segurança do AWS WAF - Amazon CloudFront

Desabilitar as proteções de segurança do AWS WAF

Se sua distribuição não precisar de proteções de segurança AWS WAF, será possível desabilitar esse atributo usando o console do CloudFront.

Se você ativou a proteção do AWS WAF anteriormente e não escolheu uma configuração WAF existente (também conhecida como proteção com um clique), o CloudFront criou automaticamente uma ACL da web para você. Para ACLs da web criadas assim, o console do CloudFront desassociará o recurso e excluirá a ACL da web.

Desassociar uma ACL da web é diferente de excluí-la. A desassociação remove a ACL da web da sua distribuição, mas ela não é excluída da sua Conta da AWS. Para ter mais informações, consulte Associar ou desassociar uma ACL da web a um recurso da AWS na AWS WAF, AWS Firewall Manager e no Guia do desenvolvedor do AWS Shield Advanced.

Consulte o procedimento a seguir para desativar as proteções do AWS WAF e desassociar a ACL da web da sua distribuição.

Para desativar as proteções de segurança do AWS WAF no CloudFront

  1. Abra o console do CloudFront em https://console.aws.amazon.com/cloudfront/v4/home.

  2. No painel de navegação, selecione Distributions (Distribuições) e escolha a distribuição que deseja alterar.

  3. Escolha a guia Security (Segurança) e depois Edit (Editar).

  4. Na seção Web Application Firewall (WAF), escolha Disable AWS WAF protection (Desabilitar proteção WAF).

  5. Escolha Salvar alterações.

Observações

  • Se você desativou a proteção de segurança do AWS WAF e ainda deseja excluir a ACL da web da sua Conta da AWS, é possível excluí-la manualmente. Siga o procedimento para excluir uma ACL da web. No console AWS WAF & Shield, na página Web ACLs (ACLs da web), você deve escolher a lista Global (CloudFront) para encontrar as ACLs da web.

  • Ao excluir uma distribuição do console do CloudFront, o CloudFront também tentará excluir a ACL da web se você escolher a proteção com um clique. Esse é o melhor esforço e não é sempre uma garantia. Para ter mais informações, consulte Excluir uma distribuição do .