在 AWS WAF 中编辑 Web ACL

编辑 Web ACL

1. 登录 AWS Management Console，然后打开 AWS WAF 控制台，网址为：https://console.aws.amazon.com/wafv2/。

2. 在导航窗格中，选择 Web ACL。

3. 选择要编辑的 Web ACL 的名称。控制台会将您转到 Web ACL 的描述。

4. 根据需要编辑 Web ACL。选择您感兴趣的配置区域的选项卡，然后编辑可变设置。对于您编辑的每个设置，当您选择保存并返回 Web ACL 的描述页面时，控制台会保存您对 Web ACL 所做的更改。

   下面列出了包含 Web ACL 配置组件的选项卡。

   • 规则选项卡

     • 在 Web ACL 中定义的规则 – 您可以编辑和管理在 Web ACL 中定义的规则，正如您创建 Web ACL 时的操作一样。

       注意

       请勿更改任何未手动添加到 Web ACL 的规则的名称。如果您使用其他服务为您管理规则，则更改其名称可能会取消或削弱他们提供预期保护的能力。AWS Shield Advanced 和 AWS Firewall Manager 都可以在您的 Web ACL 中创建规则。有关信息，请参阅识别其他服务提供的规则组。

       注意

       如果您更改了规则的名称，并且希望该规则的指标名称能够反映您的更改，则您还必须更新该指标名称。当您更改规则名称时，AWS WAF 不会自动更新规则的指标名称。在控制台中编辑规则时，您可以使用规则 JSON 编辑器更改指标名称。您也可以通过 API 以及在用于定义 Web ACL 或规则组的任何 JSON 列表中更改这两个名称。

       有关规则和规则组设置的信息，请参阅 使用 AWS WAF 规则 和 使用 AWS WAF 规则组。

     • Web ACL 规则使用的容量单位 – Web ACL 的当前容量使用情况。这一项仅供查看。

     • 与任何规则都不匹配的请求的默认 Web ACL 操作 – 有关此设置的信息，请参阅 在 AWS WAF 中设置 Web ACL 默认操作。

     • Web ACL 验证码和质询配置 – 这些免疫时间决定了验证码或质询令牌在被获取后的有效时间。只有在创建 Web ACL 之后，才能在此处修改此设置。有关这些设置的信息，请参阅在 AWS WAF 中设置时间戳过期和令牌免疫时间。

     • 令牌域名列表 – AWS WAF 接受列表中所有域名和关联资源域的令牌。有关更多信息，请参阅 AWS WAF Web ACL 令牌域列表配置。

   • 关联 AWS 资源选项卡

     • Web 请求检查的大小限制 – 仅适用于保护 CloudFront 分配的 Web ACL。正文检查的大小限制决定了有多少正文组件被转送到 AWS WAF 以进行检查。有关该设置的更多信息，请参阅 管理 AWS WAF 的正文检查大小限制。

     • 关联 AWS 资源 – Web ACL 当前关联并保护的资源列表。您可以找到与 Web ACL 位于同一区域的资源，并将它们与 Web ACL 关联起来。有关更多信息，请参阅 将 Web ACL 与 AWS 资源关联或取消关联。

   • 自定义响应正文选项卡

     • 自定义响应正文可供将操作设置为 Block 的 Web ACL 规则使用。有关更多信息，请参阅 发送 Block 操作的自定义响应。

   • 日志和指标选项卡

     • 日志记录 – 记录 Web ACL 评估的流量。有关信息，请参阅记录 AWS WAF Web ACL 流量。

     • 采样的请求 – 有关与 Web 请求匹配的规则的信息。有关查看采样请求的信息，请参阅 查看 Web 请求示例。

     • CloudWatch 指标 – 您的 Web ACL 中规则的指标。有关 Amazon CloudWatch 指标的更多信息，请参阅 使用 Amazon CloudWatch 监控。