でのルールグループステートメントの使用 AWS WAF - AWS WAF、 AWS Firewall ManagerAWS Shield Advanced、および AWS Shield ネットワークセキュリティディレクター

の新しいコンソールエクスペリエンスの紹介 AWS WAF

更新されたエクスペリエンスを使用して、 コンソールの任意の場所で AWS WAF 機能にアクセスできるようになりました。詳細については、「更新されたコンソールエクスペリエンスの使用」を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

でのルールグループステートメントの使用 AWS WAF

このセクションでは、ルールグループルールステートメントの仕組みについて説明します。

ルールグループルールステートメントは、管理するルールグループに保護パックまたはウェブ ACL ルールリストへの参照を追加します。このオプションはコンソールのルールステートメントには表示されませんが、保護パックまたはウェブ ACL の JSON 形式を使用する場合、追加した独自のルールグループは、このタイプとして保護パックまたはウェブ ACL ルールの下に表示されます。独自のルールグループの使用については、「独自のルールグループの管理」を参照してください。

ルールグループを保護パックまたはウェブ ACL に追加すると、グループ内のルールのアクションを別のルールアクションCountに上書きできます。詳細については、「でのルールグループアクションの上書き AWS WAF」を参照してください。

ルールステートメントの特性

ネスト不可 - このステートメントタイプを他のステートメント内にネストしたり、ルールグループに含めたりすることはできません。保護パックまたはウェブ ACL に直接含めることができます。

WCU - 作成時にルールグループに設定します。

このルールステートメントの場所

  • コンソール – 保護パックまたはウェブ ACL の作成プロセス中に、ルールとルールグループの追加ページで、独自のルールとルールグループルールグループを追加を選択し、使用するルールグループを追加します。

  • API – 「RuleGroupReferenceStatement