

**引入全新的主机体验 AWS WAF**

现在，您可以使用更新的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅[使用控制台](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# AWS WAF
<a name="waf-chapter"></a>

AWS WAF 是一个 Web 应用程序防火墙，允许您监控转发到受保护的 Web 应用程序资源的 HTTP (S) 请求。您可以保护以下资源类型：
+ 亚马逊 CloudFront 配送
+ Amazon API Gateway REST API
+ 应用程序负载均衡器
+ AWS AppSync GraphQL API
+ Amazon Cognito 用户池
+ AWS App Runner 服务
+ AWS 已验证访问实例
+ AWS Amplify

AWS WAF 允许您控制对内容的访问权限。根据指定的规则（如请求源自的 IP 地址或查询字符串的值），与受保护资源相关的服务会使用所请求的内容或者使用 HTTP 状态代码 403（禁止）或自定义响应来响应请求。

**注意**  
您还可以使用 AWS WAF 保护托管在亚马逊弹性容器服务 (Amazon ECS) 容器中的应用程序。Amazon ECS 是一项高度可扩展的快速容器管理服务，它可轻松运行、停止和管理集群上的 Docker 容器。要使用此选项，您需要将 Amazon ECS 配置为使用启用的 Application Load Balancer AWS WAF 来路由和保护服务中任务的 HTTP (S) 第 7 层流量。有关更多信息，请参阅 *Amazon Elastic Container Service 开发人员指南*中的[服务负载均衡](https://docs.aws.amazon.com/AmazonECS/latest/developerguide/service-load-balancing.html)。

**Topics**
+ [开始使用 AWS WAF](getting-started.md)
+ [如何 AWS WAF 运作](how-aws-waf-works.md)
+ [在中配置保护 AWS WAF](web-acl.md)
+ [AWS WAF 规则](waf-rules.md)
+ [AWS WAF 规则组](waf-rule-groups.md)
+ [Web ACL 容量单位 (WCUs) AWS WAF](aws-waf-capacity-units.md)
+ [中的 Web 请求组件过大 AWS WAF](waf-oversize-request-components.md)
+ [中支持的正则表达式语法 AWS WAF](waf-regex-pattern-support.md)
+ [中的 IP 集和正则表达式模式集 AWS WAF](waf-referenced-set-managing.md)
+ [自定义的 Web 请求和响应 AWS WAF](waf-custom-request-response.md)
+ [在 Web 请求中添加标签 AWS WAF](waf-labels.md)
+ [中的智能威胁缓解 AWS WAF](waf-managed-protections.md)
+ [保护包 (Web ACL) 流量的数据 AWS WAF 保护和日志记录](waf-data-protection-and-logging.md)
+ [测试和调整您的 AWS WAF 保护措施](web-acl-testing.md)
+ [在 Amazon AWS WAF 上使用 CloudFront](cloudfront-features.md)
+ [您使用 AWS WAF 服务的安全性](security.md)
+ [AWS WAF 配额](limits.md)
+ [将您的 AWS WAF 经典资源迁移到 AWS WAF](waf-migrating-from-classic.md)