Menetapkan prioritas aturan - AWS WAF, AWS Firewall ManagerAWS Shield Advanced, dan direktur keamanan AWS Shield jaringan

Memperkenalkan pengalaman konsol baru untuk AWS WAF

Anda sekarang dapat menggunakan pengalaman yang diperbarui untuk mengakses AWS WAF fungsionalitas di mana saja di konsol. Untuk detail selengkapnya, lihat Bekerja dengan pengalaman konsol yang diperbarui.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menetapkan prioritas aturan

Bagian ini menjelaskan cara AWS WAF menggunakan pengaturan prioritas numerik untuk mengatur urutan evaluasi aturan.

Dalam paket perlindungan atau ACL web dan di dalam grup aturan apa pun, Anda menentukan urutan evaluasi aturan menggunakan pengaturan prioritas numerik. Anda harus memberikan setiap aturan dalam paket perlindungan atau ACL web pengaturan prioritas unik dalam paket perlindungan atau ACL web, dan Anda harus memberikan setiap aturan dalam grup aturan pengaturan prioritas unik dalam grup aturan tersebut.

catatan

Saat Anda mengelola grup aturan, paket perlindungan, atau web ACLs melalui konsol, AWS WAF tetapkan setelan prioritas numerik unik untuk Anda berdasarkan urutan aturan dalam daftar. AWS WAF menetapkan prioritas numerik terendah untuk aturan di bagian atas daftar, dan prioritas numerik tertinggi untuk aturan di bagian bawah.

Ketika AWS WAF mengevaluasi setiap kelompok aturan, paket perlindungan atau ACL web terhadap permintaan web, itu mengevaluasi aturan dari pengaturan prioritas numerik terendah hingga menemukan kecocokan yang mengakhiri evaluasi atau menghabiskan semua aturan.

Misalnya, Anda memiliki aturan dan grup aturan berikut dalam paket perlindungan Anda, yang diprioritaskan seperti yang ditunjukkan:

  • Aturan1 - prioritas 0

  • RuleGroupA - prioritas 100

    • RuleA1 — prioritas 10.000

    • RuleA2 — prioritas 20,000

  • Aturan2 - prioritas 200

  • RuleGroupB - prioritas 300

    • RuleB1 — prioritas 0

    • RuleB2 — prioritas 1

AWS WAF akan mengevaluasi aturan untuk paket perlindungan ini dalam urutan sebagai berikut:

  • Aturan1

  • RuleGroupSebuah aturanA1

  • RuleGroupSebuah aturanA2

  • Aturan2

  • RuleGroupB RuleB1

  • RuleGroupB RuleB2