選取您的 Cookie 偏好設定

我們使用提供自身網站和服務所需的基本 Cookie 和類似工具。我們使用效能 Cookie 收集匿名統計資料,以便了解客戶如何使用我們的網站並進行改進。基本 Cookie 無法停用,但可以按一下「自訂」或「拒絕」以拒絕效能 Cookie。

如果您同意,AWS 與經核准的第三方也會使用 Cookie 提供實用的網站功能、記住您的偏好設定,並顯示相關內容,包括相關廣告。若要接受或拒絕所有非必要 Cookie,請按一下「接受」或「拒絕」。若要進行更詳細的選擇,請按一下「自訂」。

測試和調校您的 AWS WAF 保護

焦點模式
測試和調校您的 AWS WAF 保護 - AWS WAFAWS Firewall Manager、 和 AWS Shield Advanced

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

本節提供測試和調校 AWS WAF Web ACLs、規則、規則群組、IP 集和 regex 模式集的指引。

建議您先測試和調校 AWS WAF Web ACL 的任何變更,再將其套用至您的網站或 Web 應用程式流量。

生產流量風險

在部署生產流量的 Web ACL 實作之前,請先在預備或測試環境中進行測試和調校,直到您對流量的潛在影響感到滿意為止。然後,使用生產流量在計數模式下測試和調校規則,然後再啟用它們。

本節也提供一般指引,以測試您使用由其他人管理的規則群組。其中包括 AWS 受管規則規則群組、 AWS Marketplace 受管規則群組,以及另一個帳戶與您共用的規則群組。對於這些規則群組,也請遵循您從規則群組提供者取得的任何指引。

更新期間的暫時性不一致

當您建立或變更 Web ACL 或其他 AWS WAF 資源時,變更會花少量時間傳播到資源存放的所有區域。傳播時間可以是幾秒鐘到幾分鐘。

以下是您在變更傳播期間可能注意到的暫時性不一致的範例:

  • 建立 Web ACL 之後,如果您嘗試將其與資源建立關聯,您可能會收到異常狀況,指出 Web ACL 無法使用。

  • 將規則群組新增至 Web ACL 之後,新的規則群組規則可能會在使用 Web ACL 的一個區域中生效,而不是在另一個區域中。

  • 變更規則動作設定後,您可能會在某些地方看到舊動作,而在其他地方看到新動作。

  • 將 IP 地址新增至封鎖規則中使用的 IP 集後,新地址可能會在某個區域中遭到封鎖,同時仍允許在另一個區域中封鎖。

隱私權網站條款Cookie 偏好設定
© 2025, Amazon Web Services, Inc.或其附屬公司。保留所有權利。