Désactivation des protections de sécurité AWS WAF - Amazon CloudFront

Désactivation des protections de sécurité AWS WAF

Si votre distribution n’a pas besoin des protections de sécurité AWS WAF, vous pouvez désactiver cette fonctionnalité à l’aide de la console CloudFront.

Si vous avez précédemment activé la protection AWS WAF et que vous n’avez pas choisi de configuration WAF existante (également appelée protection en un clic), CloudFront crée automatiquement une ACL web pour vous. Pour les ACL web créées de cette manière, la console CloudFront dissociera la ressource et supprimera l’ACL web.

La dissociation d’une ACL web est différente de sa suppression. La dissociation retire l’ACL web de votre distribution, mais elle n’est pas supprimée de votre Compte AWS. Pour plus d’informations, consultez Association ou dissociation d’une liste ACL web avec une ressource AWS dans le Guide du développeur AWS WAF, AWS Firewall Manager et AWS Shield Advanced.

Consultez la procédure suivante pour désactiver les protections AWS WAF et dissocier l’ACL web de votre distribution.

Pour désactiver les protections de sécurité AWS WAF dans CloudFront

  1. Ouvrez la console CloudFront à l’adresse https://console.aws.amazon.com/cloudfront/v4/home.

  2. Dans le panneau de navigation, choisissez Distributions, puis sélectionnez la distribution que vous souhaitez modifier.

  3. Choisissez l’onglet Sécurité, puis sélectionnez Modifier.

  4. Dans la section Pare-feu d’application Web (WAF), choisissez Désactiver la protection AWS WAF.

  5. Sélectionnez Enregistrer les modifications.

Remarques

  • Si vous avez désactivé la protection de sécurité AWS WAF et que vous souhaitez toujours supprimer l’ACL web de votre Compte AWS, vous pouvez la supprimer manuellement. Suivez la procédure pour supprimer une ACL web. Dans la console AWS WAF & Shield, sur la page ACL web, vous devez choisir la liste Global (CloudFront) pour trouver les ACL web.

  • Lorsque vous supprimez une distribution de la console CloudFront, CloudFront essaie également de supprimer l’ACL Web si vous avez choisi la protection en un clic. L’opération est effectuée dans la mesure du possible, sans garantie absolue. Pour plus d’informations, consultez Supprimer une distribution.