迁移的工作原理 - AWS WAFAWS Firewall Manager、和 AWS Shield Advanced

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

迁移的工作原理

自动迁移将带入大部分 AWS WAF Classic Web ACL 配置，同时留下一些需要您手动处理的事情。

注意

某些保护配置无法自动迁移，它们需要在 AWS WAF (v2) 中进行手动配置。列表见 迁移注意事项和限制。

以下列出了迁移 Web ACL 的概要步骤。

  1. 自动迁移会读取与您现有 Web ACL 相关的所有内容，而无需修改或删除 AWS WAF Classic 中的任何内容。它创建 Web ACL 及其相关资源的表示形式，与 AWS WAF 兼容。它为新的 Web ACL 生成一个 AWS CloudFormation 模板，并将其存储在 Amazon S3 存储桶中。

  2. 您可以将此模板部署到 AWS CloudFormation 中，以便在 AWS WAF 中重新创建 Web ACL 和相关资源。

  3. 您可以查看 Web ACL 并手动完成迁移，同时确保您的新 Web ACL 充分利用最新 AWS WAF 的功能。

  4. 您可以手动将受保护的资源切换到新的 Web ACL。