AWS WAF で HTTP/2 疑似ヘッダーの検査方法 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced、および AWS Shield ネットワークセキュリティディレクター

AWS WAF の新しいコンソールエクスペリエンスのご紹介

更新されたエクスペリエンスを使用して、コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスを使用する」を参照してください。

AWS WAF で HTTP/2 疑似ヘッダーの検査方法

このセクションでは、AWS WAF を使用して HTTP/2 疑似ヘッダーを検査する方法について説明します。

HTTP/2 トラフィックをサポートする保護対象の AWS リソースは、検査のために HTTP/2 疑似ヘッダーを AWS WAF に転送しませんが、AWS WAF が検査するウェブリクエストコンポーネント内に疑似ヘッダーの内容を提供します。

AWS WAF を使用して、以下の表にリストされている擬似ヘッダーのみを検査することができます。

ウェブリクエストコンポーネントにマップされた HTTP/2 疑似ヘッダーの内容

HTTP/2 擬似ヘッダー

検査するウェブリクエストコンポーネント

ドキュメント

:method

HTTP メソッド

HTTP メソッド

:authority

Host ヘッダー

単一ヘッダー

すべてのヘッダー

:path URI パス

URI パス

URI パス

:path クエリ

クエリ文字列

クエリ文字列

Single query parameter (単一クエリパラメータ)

All query parameters (すべてのクエリパラメータ)