AWS WAF에 대한 새로운 콘솔 환경 소개

이제 업데이트된 환경을 사용하여 콘솔의 모든 위치에서 AWS WAF 기능에 액세스할 수 있습니다. 자세한 내용은 업데이트된 콘솔 환경 작업 섹션을 참조하십시오.

AWS WAF의 과대 웹 요청 구성 요소

이 섹션에서는 AWS WAF에서 웹 요청 본문, 헤더, 쿠키 검사 시 크기 제한을 관리하는 방법을 설명합니다.

AWS WAF는 웹 요청 구성 요소 본문, 헤더 또는 쿠키의 매우 큰 콘텐츠에 대한 검사를 지원하지 않습니다. 기본 호스트 서비스에는 검사를 위해 AWS WAF로 전달되는 대상에 대한 개수 및 크기 제한이 있습니다. 예를 들어 호스트 서비스는 200개가 넘는 헤더를 AWS WAF로 전송하지 않으므로 헤더가 205개인 웹 요청의 경우 AWS WAF는 마지막 5개 헤더를 검사할 수 없습니다.

AWS WAF에서 보호된 리소스로 이동하도록 웹 요청을 허용하는 경우 AWS WAF에서 검사할 수 있었던 개수 및 크기 제한을 벗어나는 콘텐츠를 포함하여 전체 웹 요청이 전송됩니다.

구성 요소 검사 크기 제한

구성 요소 검사 크기 제한은 다음과 같습니다.

규칙 문에 대한 과대 처리 옵션

이러한 요청 구성 요소 유형 중 하나를 검사하는 규칙 문을 작성할 때 과대 구성 요소를 처리하는 방법을 지정합니다. 과대 처리는 규칙이 검사하는 요청 구성 요소가 크기 제한을 초과하는 경우 웹 요청을 어떻게 처리할지를 AWS WAF에 알려줍니다.

과대 처리 구성 요소의 옵션은 다음과 같습니다.

AWS WAF 콘솔에서 이러한 처리 옵션 중 하나를 선택해야 합니다. 콘솔 외부에서 기본 옵션은 Continue입니다.

동작이 Block로 설정된 규칙에서 Match 옵션을 사용하는 경우 규칙은 검사한 구성 요소의 크기가 너무 큰 요청을 차단합니다. 다른 구성을 사용할 경우 요청의 최종 처리는 보호 팩(웹 ACL)의 다른 규칙 구성, 보호 팩(웹 ACL)의 기본 작업 설정 등 다양한 요인에 따라 달라집니다.

사용자가 소유하지 않는 규칙 그룹의 과대 처리

구성 요소 크기 및 개수 제한은 사용자가 보호 팩(웹 ACL)에서 사용하는 모든 규칙에 적용됩니다. 여기에는 관리형 규칙 그룹과 다른 계정이 사용자와 공유하는 규칙 그룹에서 사용자가 사용하지만 관리하지 않는 모든 규칙이 포함됩니다.

관리하지 않는 규칙 그룹을 사용하는 경우 제한된 요청 구성 요소를 검사하지만 사용자가 원하는 처리 방식으로 과대 콘텐츠를 처리하지 않는 규칙이 규칙 그룹에 있을 수 있습니다. AWS 관리형 규칙이 과대 구성 요소를 관리하는 방식에 대한 자세한 내용은 AWS Managed Rules rule groups list 섹션을 참조하세요. 다른 규칙 그룹에 대한 자세한 내용은 규칙 그룹 공급자에게 문의하십시오.

보호 팩(웹 ACL)에서 과대 구성 요소를 관리하기 위한 지침

보호 팩(웹 ACL)에서 과대 구성 요소를 처리하는 방법은 요청 구성 요소 콘텐츠의 예상 크기, 보호 팩(웹 ACL)의 기본 요청 처리, 보호 팩(웹 ACL)의 다른 규칙이 요청을 일치시키고 처리하는 방법 등 여러 요인에 따라 달라질 수 있습니다.

과대 웹 요청 구성 요소를 관리하기 위한 일반 지침은 다음과 같습니다.

과대 웹 요청 구성 요소 차단

보호 팩(웹 ACL)에 과대 구성 요소가 있는 요청을 차단하는 규칙을 추가할 수 있습니다.