Ciclo de vida de versão para grupos de regras gerenciadas

Lançamento e atualizações: um provedor de grupos de regras gerenciadas anuncia as próximas e novas versões estáticas de seus grupos de regras gerenciadas por meio de notificações para um tópico do Amazon Simple Notification Service (Amazon SNS). Os provedores também podem usar o tópico para comunicar outras informações importantes sobre seus grupos de regras, como atualizações urgentes e necessárias.

Você pode se inscrever no tópico do grupo de regras e configurar como deseja receber notificações. Para obter mais informações, consulte Como receber notificações sobre novas versões e atualizações.

Programação de expiração: um provedor de grupos de regras gerenciadas programa versões mais antigas de um grupo de regras para expiração. Uma versão programada para expirar não pode ser adicionada ao seu pacote de proteção ou às regras da Web ACL. Depois que a expiração é programada para uma versão, AWS WAF monitora a expiração com uma métrica de contagem regressiva na Amazon CloudWatch.

Expiração da versão — Se você tiver um pacote de proteção ou Web ACL configurado para usar uma versão expirada de um grupo de regras gerenciadas, durante a avaliação do pacote de proteção ou da Web ACL, AWS WAF use a versão padrão do grupo de regras. Além disso, AWS WAF bloqueia todas as atualizações do pacote de proteção ou da Web ACL que não removam o grupo de regras nem alterem sua versão para uma não expirada.