Expiração da versão para grupos de regras gerenciadas - AWS WAF, AWS Firewall Manager, AWS Shield Advanced, e diretor AWS Shield de segurança de rede

Apresentando uma nova experiência de console para AWS WAF

Agora você pode usar a experiência atualizada para acessar a AWS WAF funcionalidade em qualquer lugar do console. Consulte mais detalhes em Trabalhando com a experiência atualizada do console.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Expiração da versão para grupos de regras gerenciadas

Esta seção explica como a expiração de versões funciona para um grupo versionado de regras gerenciadas.

Se você usa uma versão específica de um grupo de regras, certifique-se de não continuar usando uma versão após a data de expiração. Você pode monitorar a expiração da versão por meio das notificações do SNS do grupo de regras e por meio das CloudWatch métricas da Amazon.

Se uma versão que você está usando em um pacote de proteção ou ACL da web expirar, AWS WAF bloqueia todas as atualizações do pacote de proteção ou da ACL da web que não incluam a mudança do grupo de regras para uma versão não expirada. Você pode atualizar o grupo de regras para uma versão disponível ou removê-lo do pacote de proteção ou da Web ACL.

O tratamento da expiração de um grupo de regras gerenciadas depende do provedor do grupo de regras. Nos grupos de regras para regras gerenciadas da AWS , a versão expirada é automaticamente alterada para a versão padrão do grupo de regras. Para grupos de AWS Marketplace regras, pergunte ao provedor como eles lidam com a expiração.

Quando o provedor cria uma nova versão do grupo de regras, ele define a vida útil prevista da versão. Embora a versão não esteja programada para expirar, o valor CloudWatch métrico da Amazon é definido como a configuração de vida útil prevista e, em CloudWatch, você verá um valor fixo para a métrica. Depois que o provedor programa a métrica para expirar, o valor da métrica diminui a cada dia até chegar a zero no dia da expiração. Para obter informações sobre o monitoramento da expiração, consulte Acompanhamento da expiração da versão.