在规则中添加和删除条件 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced 和 AWS Shield 网络安全分析器

介绍 AWS WAF 的全新控制台体验

现在，您可以使用更新后的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的控制台体验。

在规则中添加和删除条件

警告

AWS WAF Classic 正经历计划中的生命周期结束过程。有关您所在区域特定的里程碑和日期，请参阅您的 AWS Health 控制面板。

注意

这是 AWS WAF Classic 文档。仅当 2019 年 11 月之前在 AWS WAF 中创建了 AWS WAF 资源（例如规则和 web ACL），但尚未将这些资源迁移到最新版本时，才应使用此版本。要迁移您的 web ACL，请参阅 将 AWS WAF Classic 资源迁移到 AWS WAF。

有关 AWS WAF 的最新版本，请参阅 AWS WAF。

可以通过添加或删除条件来更改规则。

在规则中添加或删除条件

  1. 登录到 AWS 管理控制台，然后打开 AWS WAF 控制台，网址为：https://console.aws.amazon.com/wafv2/。

    如果您在导航窗格中看到切换到 AWS WAF Classic，请将其选中。

  2. 在导航窗格中，选择规则。

  3. 选择要在其中添加或删除条件的规则的名称。

  4. 选择添加规则。

  5. 要添加条件，请选择添加条件并指定以下值：

    When a request does/does not

    如果 AWS WAF Classic 应基于条件中的筛选条件允许或阻止请求（例如源自 IP 地址范围 192.0.2.0/24 的 web 请求），请选择是。

    如果 AWS WAF Classic 应基于条件中的筛选器的反向条件允许或阻止请求，请选择不。例如，如果 IP 匹配条件包含 IP 地址范围 192.0.2.0/24 并且希望 AWS WAF Classic 允许或阻止不是来自这些 IP 地址的请求，请选择不。

    match/originate from

    选择要添加到规则的条件的类型：

    • 跨站点脚本匹配条件：选择在跨站点脚本匹配条件中匹配至少一个筛选条件

    • IP 匹配条件：选择源自 IP 地址

    • 地理匹配条件：选择源自地理位置

    • 大小约束条件：选择在大小约束条件中匹配至少一个筛选条件

    • SQL 注入匹配条件：选择在 SQL 注入匹配条件中匹配至少一个筛选条件

    • 字符串匹配条件：选择在字符串匹配条件中匹配至少一个筛选条件

    • 正则表达式匹配条件：选择(在正则表达式匹配条件中匹配至少一个筛选条件

    condition name

    选择要添加到规则的条件。列表仅显示在上一步选择的类型的条件。

  6. 要删除条件，请选择条件名称右侧的 X

  7. 选择更新。