設定 AWS WAF 及其元件

登入 AWS Management Console ，並在 https：//https://console.aws.amazon.com/wafv2/ 開啟 AWS WAF 主控台。

在 AWS WAF 首頁中，選擇建立 Web ACL。

對於 Name (名稱)，輸入您要用來識別此 Web ACL 的名稱。

(選擇性) 對於 Description - optional (描述 - 選用性)，如果需要，請為 Web ACL 輸入較長的描述。

針對 CloudWatch 指標名稱，請變更預設名稱，如果適用的話。遵循主控台上的指引，以瞭解有效的字元。名稱不能包含特殊字元、空格或保留給 AWS WAF使用的指標名稱，包括「All」和「Default_Action」。

對於 Resource type (資源類型)，選擇 CloudFront distributions (CloudFront 分發)。Region (區域) 會自動填入 CloudFront 分發的 Global (CloudFront) (全域 (CloudFront))。

（選用） 針對關聯的 AWS 資源 - 選用，選擇新增 AWS 資源。在對話方塊中，選擇您要關聯的資源，然後選擇新增。 會 AWS WAF 返回描述 Web ACL 和關聯的 AWS 資源頁面。

選擇 Next (下一步)。

在 Add rules and rule groups (新增規則和規則群組) 頁面上，選擇 Add rules (新增規則)、Add my own rules and rule groups (新增我自己的規則和規則群組)、Rule builder (規則建置器) 及 Rule visual editor (規則視覺化編輯器)。

對於 Name (名稱)，輸入您要用來識別此規則的名稱。

對於 Type (類型)，選擇 Regular rule (一般規則)。

對於 If a request (如果請求)，選擇 matches the statement (比對陳述式)。

其他選項適用於邏輯規則陳述式類型。您可以使用它們來合併或否定其他規則陳述式的結果。

在陳述式上，針對檢查，開啟下拉式清單，然後選擇 AWS WAF 您要檢查的 Web 請求元件。在此範例中，選擇單一標頭。

選擇單一標頭時，您也可以指定要 AWS WAF 檢查的標頭。輸入 User-Agent。此值不會區分大小寫。

對於 Match type (比對類型)，選擇指定的字串必須顯示在 User-Agent 標頭中的位置。

對於此範例，選擇 Exactly matches string (完全符合字串)。這表示 AWS WAF 會檢查每個 Web 請求中的使用者代理程式標頭是否有與您指定的字串相同的字串。

對於 String to match (要比對的字串)，指定您要 AWS WAF 搜尋的字串。String to match (符合值) 的長度上限為 200 個字元。如果您想要指定 base64 編碼值，可在編碼前指定最多 200 個字元。

在此範例中，輸入 MyAgent。 AWS WAF 將檢查 Web 請求中的User-Agent標頭是否有值 MyAgent。

將 Text transformation (文字轉換) 保持設定為 None (無)。

針對動作，選取您希望規則在符合 Web 請求時採取的動作。在此範例中，選擇計數並保留其他選項。計數動作會為符合規則的 Web 請求建立指標，但不會影響是否允許或封鎖請求。如需動作選擇的詳細資訊，請參閱 在 中使用規則動作 AWS WAF和 在 中使用具有規則和規則群組ACLs AWS WAF。

選擇新增規則。

在 Add rules and rule groups (新增規則和規則群組) 頁面上，選擇 Add rules (新增規則)，然後選擇 Add managed rule groups (新增受管規則群組)。

在新增受管規則群組頁面上，展開AWS 受管規則群組的清單。（您也會看到提供給 AWS Marketplace 賣方的清單。 您可以訂閱其方案，然後以與 AWS 受管規則規則群組相同的方式使用它們。)

對於您要新增的規則群組，請執行下列動作：

1. 在動作欄中，開啟新增至 Web ACL 切換。

2. 選取編輯，然後在規則群組的規則清單中，開啟覆寫所有規則動作下拉式清單，然後選取 Count。這會將規則群組中所有規則的動作設定為僅計數。這可讓您了解規則群組中的所有規則如何在 Web 請求中運作，然後再使用任何規則群組。

3. 選擇儲存規則。

在新增受管規則群組頁面中，選擇新增規則。這會讓您返回新增規則和規則群組頁面。

在 Add rules and rule groups (新增規則和規則群組) 頁面上，選擇 Next (下一步)。

在設定規則優先順序頁面上，您可以查看 Web ACL 中規則和規則群組的處理順序。 會從清單頂端開始 AWS WAF 處理它們。您可以上下移動規則來變更處理順序。若要這樣做，請在清單中選取一個，然後選擇 Move up (上移) 或 Move down (下移)。如需有關規則優先順序的詳細資訊，請參閱 在 Web ACL 中設定規則優先順序。

選擇 Next (下一步)。

在設定指標頁面上，對於 Amazon CloudWatch 指標，您可以查看規則和規則群組的計劃指標，也可以查看 Web 請求取樣選項。如需有關檢視取樣請求的資訊，請參閱 檢視 Web 請求的範例。如需 Amazon CloudWatch 指標的相關資訊，請參閱 使用 Amazon CloudWatch 監控。

您可以在 AWS WAF 主控台的 Web ACL 頁面上，流量概觀索引標籤下存取 Web 流量指標的摘要。主控台儀表板提供 Web ACL Amazon CloudWatch 指標的近乎即時摘要。如需詳細資訊，請參閱Web ACL 流量概觀儀表板。

選擇 Next (下一步)。

在 Review and create web ACL (檢閱並建立 Web ACL) 頁面上，檢閱您的設定，然後選擇 Create web ACL (建立 Web ACL)。

在 Web ACL 頁面中，從清單中選取您的 Web ACL，然後選擇 Edit (編輯)。

在關聯的 AWS 資源索引標籤上，針對每個相關聯的資源，選取資源名稱旁的選項按鈕，然後選擇取消關聯。這會將 Web ACL 與您的 AWS 資源取消關聯。

在下列每個畫面中，選擇 Next (下一步)，直到您回到 Web ACL 頁面為止。

在 Web ACL 頁面中，從清單中選取您的 Web ACL，然後選擇 Delete (刪除)。