AWS Marketplace 托管规则组 - AWS WAF, AWS Firewall Manager,以及 AWS Shield Advanced

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWS Marketplace 托管规则组

本节介绍如何使用 AWS Marketplace 托管规则组。

AWS Marketplace 托管规则组可通过订阅获得 AWS Marketplace 控制台位于 AWS Marketplace。 在你订阅之后 AWS Marketplace 托管规则组,你可以在中使用它 AWS WAF。 要使用 AWS Marketplace 中的规则组 AWS Firewall Manager AWS WAF 政策,您组织中的每个账户都必须订阅该政策。

测试并调整对您的任何更改 AWS WAF 在将它们用于生产流量之前进行保护。有关信息,请参阅测试和调整你的 AWS WAF 保护

AWS Marketplace 规则组定价

AWS Marketplace 规则组没有长期合同,也没有最低承诺。当您订阅规则组时,将按月收取费用(按小时比例)和根据数量收取持续请求费用。有关更多信息,请参阅 AWS WAF 每种定价和描述 AWS Marketplace 规则组位于 AWS Marketplace.

对 a 有疑问 AWS Marketplace 规则组?

有关由管理的规则组的问题 AWS Marketplace 卖家,如需请求更改功能,请联系提供商的客户支持团队。要查找联系信息,请参阅提供商的清单,网址为 AWS Marketplace.

这些区域有: AWS Marketplace 规则组提供者决定如何管理规则组,例如如何更新规则组以及规则组是否已版本控制。提供程序还会确定规则组的详细信息,包括规则、规则操作以及规则添加到匹配的 Web 请求中的任何标签。

正在订阅 AWS Marketplace 托管规则组

您可以订阅和取消订阅 AWS Marketplace 上的规则组 AWS WAF console。

重要

要使用 AWS Marketplace 中的规则组 AWS Firewall Manager 策略,您组织中的每个账户都必须先订阅该规则组。

订阅 AWS Marketplace 托管规则组
  1. 登录 AWS Management Console 然后打开 AWS WAF 控制台位于https://console.aws.amazon.com/wafv2/

  2. 在导航窗格中,选择 AWS Marketplace.

  3. 可用 Marketplace 产品部分中,选择规则组的名称以查看详细信息和定价信息。

  4. 如果您要订阅规则组,请选择继续

    注意

    如果您不想订阅此规则组,只需在您的浏览器中关闭此页面。

  5. 选择设置您的账户

  6. 将规则组添加到 WebACL,类似于添加单个规则的方式。有关更多信息,请参阅ACL在中创建网站 AWS WAFACL在中编辑网页 AWS WAF

    注意

    将规则组添加到 Web 时ACL,您可以覆盖规则组中规则的操作和规则组结果的操作。有关更多信息,请参阅 覆盖中的规则组操作 AWS WAF

在你订阅之后 AWS Marketplace 规则组,您可以像在其他托管规则组中ACLs一样在 Web 中使用它。有关信息,请参阅ACL在中创建网站 AWS WAF

取消订阅 AWS Marketplace 托管规则组

你可以取消订阅 AWS Marketplace 上的规则组 AWS WAF console。

重要

停止收取订阅费用 AWS Marketplace 托管规则组,您必须将其从所有 Web ACLs 中删除 AWS WAF 而且在任何 Firewall Manager 中 AWS WAF 政策,以及取消订阅。如果您取消订阅 AWS Marketplace 托管规则组,但不要将其从您的网站中删除ACLs,则将继续向您收取订阅费用。

取消订阅 AWS Marketplace 托管规则组
  1. 登录 AWS Management Console 然后打开 AWS WAF 控制台位于https://console.aws.amazon.com/wafv2/

  2. 从所有 Web 中移除规则组ACLs。有关更多信息,请参阅 ACL在中编辑网页 AWS WAF

  3. 在导航窗格中,选择 AWS Marketplace.

  4. 选择 管理您的订阅

  5. 选择您想取消订阅的规则组旁边的取消订阅

  6. 选择是,取消订阅

故障排除 AWS Marketplace 规则组

如果你发现那个 AWS Marketplace 规则组正在阻止合法流量,您可以通过执行以下步骤来解决问题。

要排除故障 AWS Marketplace 规则组
  1. 覆盖操作,以计入阻止合法流量的规则。您可以使用以下任一方法来确定哪些规则阻止了特定的请求 AWS WAF 抽样请求或 AWS WAF 日志。您可以通过查看日志中的 ruleGroupId 字段或采样请求中的 RuleWithinRuleGroup 来标识规则。您可以采用模式 <Seller Name>#<RuleGroup Name>#<Rule Name> 标识规则。

  2. 如果将特定规则设置为仅计算请求数并不能解决问题,则可以覆盖所有规则操作或更改其操作 AWS Marketplace 规则组本身从 “不覆盖” 到 “覆盖” 再计数。这会允许 Web 请求通过,而不管规则组中的各个规则操作是什么。

  3. 在覆盖单个规则操作或整个规则操作之后 AWS Marketplace 规则组操作,请联系规则组提供商的客户支持团队以进一步解决问题。有关联系信息,请参阅产品列表页面上的规则组列表 AWS Marketplace.

正在联系 AWS   支持

如果有问题 AWS WAF 或由管理的规则组 AWS,联系 AWS Support。 对于由管理的规则组出现问题 AWS Marketplace 卖家,请联系提供商的客户支持团队。要查找联系信息,请参阅提供商的列表 AWS Marketplace.