本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
ACL在中编辑网页 AWS WAF
本节提供了ACLs通过以下方式编辑 Web 的过程 AWS console。
要在 Web 上添加或删除规则ACL或更改配置设置，请ACL使用本页上的步骤访问 Web。在更新网页时ACL， AWS WAF 持续覆盖您与 Web 关联的资源ACL。
生产流量风险
在 Web 中ACL为生产流量部署更改之前，请在暂存或测试环境中对其进行测试和调整，直到您对流量可能产生的影响感到满意。然后，在启用之前，在计数模式下使用生产流量对更新后的规则进行测试和调整。有关操作指南，请参阅 测试和调整你的 AWS WAF 保护。
注意
在网络WCUs中使用超过 1,500 ACL 个会产生超出基本网络ACL价格的成本。有关更多信息，请参阅了解中的 Web ACL 容量单位 (WCUs) AWS WAF和AWS WAF 定价
编辑网页 ACL
登录 AWS Management Console 然后打开 AWS WAF 控制台位于https://console.aws.amazon.com/wafv2/
。 -
在导航窗格中，选择 Web ACLs。
-
选择要编辑ACL的网站的名称。控制台会将您带到网络ACL的描述。
注意
由管理ACLs的网站 AWS Firewall Manager 有以开头的名字
FMManagedWebACLV2-。Firewall Manager 管理员在 Firewall Manager 中管理这些内容 AWS WAF 政策。这些 Web ACLs 可能包含指定在 Web 中首先和最后运行的规则组集ACL，这些规则组集位于您添加和管理的任何规则或规则组的两边。您无法更改任何第一个和最后一个规则组规范。第一个和最后一个规则组的名称分别以PREFMManaged-和POSTFMManaged-开头。有关这些策略的更多信息，请参阅 AWS WAF 政策。 根据需要编辑网页ACL。选择您感兴趣的配置区域的选项卡，然后编辑可变设置。对于您编辑的每个设置，当您选择 “保存” 并返回网页ACL描述页面时，控制台会将您所做的更改保存到 Web 上ACL。
以下列出了包含 Web ACL 配置组件的选项卡。
-
规则选项卡
在 Web 中定义的规则 ACL-您可以编辑和管理在 Web 中定义的规则，ACL就像您在ACL创建网页时所做的那样。
注意
不要更改任何未手动添加到网站的规则的名称ACL。如果您使用其他服务为您管理规则，则更改其名称可能会取消或削弱他们提供预期保护的能力。 AWS Shield Advanced 以及 AWS Firewall Manager 两者都在你的网络中创建规则ACL。有关信息，请参阅使用其他服务提供的规则组。
注意
如果您更改了规则的名称，并且希望该规则的指标名称反映更改，则还必须更新该指标名称。 AWS WAF 当您更改规则名称时，不会自动更新规则的指标名称。在控制台中编辑规则时，您可以使用规则编辑JSON器更改指标名称。您也可以通过APIs和在用于定义 Web ACL 或规则组的任何JSON列表中更改两个名称。
有关规则和规则组设置的信息，请参阅 使用 AWS WAF 规则 和 使用 AWS WAF 规则组。
使用的 Web ACL 规则容量单位-Web 的当前容量使用情况ACL。这一项仅供查看。
与任何规则都不匹配的请求的默认 Web ACL 操作-有关此设置的信息，请参阅在中设置 Web ACL 默认操作 AWS WAF。
网络ACLCAPTCHA和挑战配置 — 这些免疫时间决定了CAPTCHA或挑战令牌在获得后保持有效多长时间。只有在创建 Web 之后，您才能在此处修改此设置ACL。有关这些设置的信息，请参阅将时间戳到期时间和令牌免疫时间设置为 AWS WAF。
代币域名列表 — AWS WAF 接受列表中所有域和关联资源的域的令牌。有关更多信息，请参阅 AWS WAF Web ACL 令牌域列表配置。
-
关联的 AWS “资源” 选项卡
Web 请求检查大小限制 — 仅适用于保护 CloudFront 发行版ACLs的 Web。车身检查的大小限制决定了车身部件的转发量 AWS WAF 供检查。有关该设置的更多信息，请参阅 管理车身检查的大小限制 AWS WAF。
关联的 AWS 资源 — Web 当前关联并保护ACL的资源列表。您可以找到与 Web 位于同一区域内的资源ACL并将其关联到 Web ACL。有关更多信息，请参阅 将网站与网站关联或取消关联 ACL AWS 资源。
-
自定义响应正文选项卡
自定义响应正文可供您的 Web ACL 规则使用，且操作设置为 Block。 有关更多信息，请参阅为发送自定义回复 Block actions。
-
日志和指标选项卡
日志记录-记录网络ACL评估的流量。有关信息，请参阅日志记录 AWS WAF 网络ACL流量。
-
采样的请求 – 有关与 Web 请求匹配的规则的信息。有关查看采样请求的信息，请参阅 查看 Web 请求示例。
CloudWatch 指标-网络中规则的指标ACL。有关 Amazon CloudWatch 指标的信息，请参阅使用 Amazon 进行监控 CloudWatch。
-
更新期间暂时出现不一致
当您创建或更改网站ACL或其他网站时 AWS WAF 资源，则更改需要很少的时间才能传播到存储资源的所有区域。传播时间可以从几秒钟到几分钟不等。
以下示例是更改传播过程中可能暂时出现的不一致：
创建网站后ACL，如果您尝试将其与资源关联，则可能会出现异常，指示该网络ACL不可用。
将规则组添加到 Web 后ACL，新的规则组规则可能会在使用 Web ACL 的某个区域生效，而在另一个区域却不生效。
更改规则操作设置后，可能会在某些位置显示旧操作而在另一些位置显示新操作。
将 IP 地址添加到阻止规则中使用的 IP 集后，新地址可能会在一个区域中被阻止，而在另一个区域中仍然允许。
