将 Web ACL 与 Amazon API Gateway API、CloudFront 分配或应用程序负载均衡器关联或取消关联 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced 和 AWS Shield 网络安全分析器

介绍 AWS WAF 的全新控制台体验

现在，您可以使用更新后的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的控制台体验。

将 Web ACL 与 Amazon API Gateway API、CloudFront 分配或应用程序负载均衡器关联或取消关联

警告

AWS WAF Classic 正经历计划中的生命周期结束过程。有关您所在区域特定的里程碑和日期，请参阅您的 AWS Health 控制面板。

注意

这是 AWS WAF Classic 文档。仅当 2019 年 11 月之前在 AWS WAF 中创建了 AWS WAF 资源（例如规则和 web ACL），但尚未将这些资源迁移到最新版本时，才应使用此版本。要迁移您的 web ACL，请参阅 将 AWS WAF Classic 资源迁移到 AWS WAF。

有关 AWS WAF 的最新版本，请参阅 AWS WAF。

要关联或取消关联 web ACL，请执行适用的过程。请注意，您还可以在创建或更新 CloudFront 分配时将 web ACL 与分配关联。有关更多信息，请参阅Amazon CloudFront 开发人员指南中的使用 AWS WAF Classic 控制对内容的访问。

当关联 web ACL 时，以下限制将适用：

  • 每个 API Gateway API、应用程序负载均衡器和 CloudFront 分配只能与一个 web ACL 关联。

  • 与 CloudFront 分配关联的 Web ACL 不能与应用程序负载均衡器或 API Gateway API 相关联。但是，web ACL 可以与其他 CloudFront 分配相关联。

将 web ACL 与 API Gateway API、CloudFront 分配或应用程序负载均衡器关联

  1. 登录到 AWS 管理控制台，然后打开 AWS WAF 控制台，网址为：https://console.aws.amazon.com/wafv2/。

    如果您在导航窗格中看到切换到 AWS WAF Classic，请将其选中。

  2. 在导航窗格中，选择 Web ACL。

  3. 选择要与 API Gateway API、CloudFront 分配或应用程序负载均衡器关联的 web ACL 的名称。然后将打开一个页面，其右侧窗格会显示 web ACL 的详细信息。

  4. 在规则选项卡中，在使用此 web ACL 的 AWS 资源下，选择添加关联。

  5. 系统提示时，使用资源列表选择您要将此 web ACL 与之关联的 API Gateway API、CloudFront 分配或应用程序负载均衡器。如果选择应用程序负载均衡器，还必须指定区域。

  6. 选择添加。

  7. 要将此 web ACL 与其他 API Gateway API、CloudFront 分配或另一应用程序负载均衡器关联，请重复步骤 4 到步骤 6。

解除 web ACL 与 API Gateway API、CloudFront 分配或应用程序负载均衡器的关联

  1. 登录到 AWS 管理控制台，然后打开 AWS WAF 控制台，网址为：https://console.aws.amazon.com/wafv2/。

    如果您在导航窗格中看到切换到 AWS WAF Classic，请将其选中。

  2. 在导航窗格中，选择 Web ACL。

  3. 选择要与 API Gateway API、CloudFront 分配或应用程序负载均衡器取消关联的 web ACL 的名称。然后将打开一个页面，其右侧窗格会显示 web ACL 的详细信息。

  4. 在规则选项卡上的使用此 web ACL 的 AWS 资源下，为要与此 web ACL 取消关联的每个 API Gateway API、CloudFront 分配或应用程序负载均衡器选择 x。