托管规则组的版本生命周期 - AWS WAF、 AWS Firewall ManagerAWS Shield Advanced、和 AWS Shield 网络安全总监

引入全新的主机体验 AWS WAF

现在，您可以使用更新的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的主机体验。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

托管规则组的版本生命周期

提供程序会处理托管规则组静态版本的以下生命周期阶段：

  • 发布和更新 – 托管规则组提供程序通过向 Amazon Simple Notification Service (Amazon SNS)主题发出通知，宣布其托管规则组即将推出以及其托管规则组的新静态版本。提供程序还可以使用该主题来传达有关其规则组的其他重要信息，例如紧急更新。

    您可以订阅规则组的主题并配置接收通知的方式。有关更多信息，请参阅 收到有关新版本和更新的通知。

  • 过期计划 – 托管规则组提供程序制定旧版本规则组的过期计划。计划过期的版本无法添加到您的保护包或 Web ACL 规则中。在某个版本计划到期后，在 Amazon 中使用倒计时指标 AWS WAF 跟踪到期时间 CloudWatch。

  • 版本过期-如果您的保护包或 Web ACL 配置为使用托管规则组的过期版本，则在保护包或 Web ACL 评估期间，将 AWS WAF 使用规则组的默认版本。此外，还会 AWS WAF 阻止对保护包或 Web ACL 的任何更新，这些更新既不会移除规则组，也不会将其版本更改为未过期的规则。

如果您使用 AWS Marketplace 托管规则组，请向提供商询问有关版本生命周期的任何其他信息。