Ciclo de vida de versão para grupos de regras gerenciadas

Lançamento e atualizações: um provedor de grupos de regras gerenciadas anuncia as próximas e novas versões estáticas de seus grupos de regras gerenciadas por meio de notificações para um tópico do Amazon Simple Notification Service (Amazon SNS). Os provedores também podem usar o tópico para comunicar outras informações importantes sobre seus grupos de regras, como atualizações urgentes e necessárias.

Você pode se inscrever no tópico do grupo de regras e configurar como deseja receber notificações. Para obter mais informações, consulte Como receber notificações sobre novas versões e atualizações.

Programação de expiração: um provedor de grupos de regras gerenciadas programa versões mais antigas de um grupo de regras para expiração. Uma versão programada para expirar não pode ser adicionada às regras de pacote de proteção (ACL da Web). Depois que a expiração for programada para uma versão, o AWS WAF acompanha a expiração com uma métrica de contagem regressiva no Amazon CloudWatch.

Expiração da versão: se você tiver um pacote de proteção (ACL da Web) configurado para usar uma versão expirada de um grupo de regras gerenciadas, durante a avaliação do pacote de proteção (ACL da Web), o AWS WAF usará a versão padrão do grupo de regras. Além disso, o AWS WAF bloqueia todas as atualizações do pacote de proteção (ACL da Web) que não removerem o grupo de regras ou mudarem de versão para uma não expirada.