機器人控制範例：僅針對動態內容使用機器人控制 - AWS WAFAWS Firewall Manager、 和 AWS Shield Advanced

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

機器人控制範例：僅針對動態內容使用機器人控制

這個範例會使用範圍向下陳述式來套用 AWS WAF 機器人僅對動態內容進行控制。

scope-down 語句通過否定正則表達式模式集的匹配結果來排除靜態內容：

  • 正則表達式模式集被配置為匹配靜態內容的擴展。例如，正則表達式模式集規範可能是(?i)\.(jpe?g|gif|png|svg|ico|css|js|woff2?)$。如需有關 regex 模式集和陳述式的資訊，請參閱規則運算式模式集比對規則陳述式。

  • 在範圍向下語句中，我們通過在語句中嵌套正則表達式模式 set 語句來排除匹配的靜態內容。NOT如需有關NOT陳述式的資訊，請參閱NOT 規則陳述式。

{
  "Name": "AWS-AWSBotControl-Example",
  "Priority": 5,
  "Statement": {
    "ManagedRuleGroupStatement": {
      "VendorName": "AWS",
      "Name": "AWSManagedRulesBotControlRuleSet",
	  "ManagedRuleGroupConfigs": [
        {
          "AWSManagedRulesBotControlRuleSet": {
            "InspectionLevel": "COMMON"
          }
        }
      ],
      "RuleActionOverrides": [],
      "ExcludedRules": []
    },
    "VisibilityConfig": {
      "SampledRequestsEnabled": true,
      "CloudWatchMetricsEnabled": true,
      "MetricName": "AWS-AWSBotControl-Example"
    },
    "ScopeDownStatement": {
      "NotStatement": {
        "Statement": {
          "RegexPatternSetReferenceStatement": {
            "ARN": "arn:aws:wafv2:us-east-1:123456789:regional/regexpatternset/excludeset/00000000-0000-0000-0000-000000000000",
            "FieldToMatch": {
              "UriPath": {}
            },
            "TextTransformations": [
              {
                "Priority": 0,
                "Type": "NONE"
              }
            ]
          }
        }
      }
    }
  }
}