에 대한 새로운 콘솔 환경 소개 AWS WAF
이제 업데이트된 환경을 사용하여 콘솔의 모든 위치에서 AWS WAF 기능에 액세스할 수 있습니다. 자세한 내용은 업데이트된 콘솔 환경 작업 섹션을 참조하십시오.
기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
규칙 그룹 편집
규칙 그룹에서 규칙을 추가 또는 제거하거나 구성 설정을 변경하려면 이 페이지의 절차를 사용하여 규칙 그룹에 액세스합니다.
프로덕션 트래픽 위험
보호 팩 또는 웹 ACL에서 현재 사용 중인 규칙 그룹을 변경하는 경우 이러한 변경 사항은 사용 중인 모든 곳에서 보호 팩 또는 웹 ACL 동작에 영향을 미칩니다. 트래픽에 대한 잠재적 영향을 파악할 때까지 스테이징 또는 테스트 환경에서 모든 변경 사항을 테스트하고 조정합니다. 그런 다음 업데이트된 규칙을 프로덕션 트래픽과 함께 계산 모드에서 테스트하고 조정한 다음 활성화하십시오. 자세한 지침은 AWS WAF 보호 기능 테스트 및 튜닝을 참조하세요.
규칙 그룹을 편집하려면
에 로그인 AWS Management Console 하고 https://console.aws.amazon.com/wafv2/homev2
AWS WAF 콘솔을 엽니다. -
탐색 창에서 Rule groups(규칙 그룹)를 선택합니다.
-
편집할 규칙 그룹 이름을 선택합니다. 콘솔에서 규칙 그룹 페이지로 이동합니다.
참고
편집하려는 규칙 그룹이 표시되지 않으면 규칙 그룹 섹션 내에서 리전 선택을 확인합니다. Amazon CloudFront 배포를 보호하는 데 사용하는 규칙 그룹의 경우 글로벌(CloudFront) 설정을 사용합니다.
필요에 따라 규칙 그룹을 편집합니다. 생성 중에 했던 것과 마찬가지로 규칙 그룹의 변경 가능한 속성을 편집할 수 있습니다. 콘솔에 편집하는 변경 내용이 저장됩니다.
참고
규칙 이름을 변경하고 규칙의 지표 이름에 변경 사항이 반영되도록 하려면 지표 이름도 업데이트해야 합니다. 규칙 이름을 변경할 때 AWS WAF 는 규칙의 지표 이름을 자동으로 업데이트하지 않습니다. 콘솔에서 규칙을 편집할 때 규칙 JSON 편집기를 사용하여 지표 이름을 변경할 수 있습니다. APIs를 통해 그리고 보호 팩이나 웹 ACL 또는 규칙 그룹을 정의하는 데 사용하는 모든 JSON 목록에서 두 이름을 모두 변경할 수도 있습니다.
업데이트 중 일시적인 불일치
보호 팩, 웹 ACL 또는 기타 AWS WAF 리소스를 생성하거나 변경하면 리소스가 저장된 모든 영역에 변경 사항이 전파되는 데 약간의 시간이 걸립니다. 전파 시간은 몇 초~몇 분이 걸릴 수 있습니다.
다음은 변경 전파 중에 표시될 수 있는 일시적 불일치의 예입니다.
보호 팩 또는 웹 ACL을 생성한 후 리소스와 연결하려고 하면 보호 팩 또는 웹 ACL을 사용할 수 없음을 나타내는 예외가 발생할 수 있습니다.
규칙 그룹을 보호 팩 또는 웹 ACL에 추가한 후에는 새 규칙 그룹 규칙이 보호 팩 또는 웹 ACL이 사용되는 한 영역에서 적용될 수 있으며 다른 영역에서는 적용되지 않을 수 있습니다.
규칙 작업 설정을 변경한 후 일부 위치에서 이전 작업이 표시되고 다른 위치에서는 새 작업이 표시될 수 있습니다.
차단 규칙에서 사용되는 IP 집합에 IP 주소를 추가한 후 새 주소가 한 영역에서는 차단되는데 다른 영역에서 계속 허용될 수도 있습니다.
