Habilitación de protecciones de seguridad de AWS WAF - Amazon CloudFront

Habilitación de protecciones de seguridad de AWS WAF

Si la distribución no necesita protecciones de seguridad de AWS WAF, puede deshabilitar esta característica mediante la consola de CloudFront.

Si habilitó previamente la protección de AWS WAF y no eligió una configuración WAF existente (también conocida como protección con un solo clic), CloudFront creó automáticamente una ACL web para usted. En el caso de las ACL web creadas de esta manera, la consola de CloudFront desasociará el recurso y eliminará la ACL web.

Desasociar una ACL web no es lo mismo que eliminarla. Al desasociarla, se elimina la ACL web de la distribución, pero no se elimina de la Cuenta de AWS. Para obtener más información, consulte Associating or disassociating a web ACL with an AWS resource en la Guía para desarrolladores de AWS WAF, AWS Firewall Manager y AWS Shield Advanced.

Consulte el siguiente procedimiento para deshabilitar las protecciones de AWS WAF y desasociar la ACL web de la distribución.

Deshabilitación de las protecciones de seguridad de AWS WAF en CloudFront

  1. Abra la consola de CloudFront en https://console.aws.amazon.com/cloudfront/v4/home.

  2. En el panel de navegación, elija Distribuciones y, a continuación, elija la distribución que desea cambiar.

  3. Elija la pestaña Seguridad y, a continuación, elija Editar.

  4. En la sección Web Application Firewall (WAF), elija Deshabilitar la protección de AWS WAF.

  5. Elija Guardar cambios.

Notas

  • Si deshabilitó la protección de seguridad de AWS WAF y aún desea eliminar la ACL web de la Cuenta de AWS, puede eliminarla de forma manual. Siga el procedimiento para eliminar una ACL web. En la consola de AWS WAF y Shield, en la página ACL web, debe elegir la lista Global (CloudFront) para buscar las ACL web.

  • Al eliminar una distribución de la consola de CloudFront, CloudFront también intentará eliminar la ACL web si eligió la protección con un solo clic. Es el máximo esfuerzo y no siempre está garantizado. Para obtener más información, consulte Eliminación de una distribución de .