迁移的工作原理

从 AWS WAF Classic 迁移到 AWS WAF v2

1. 识别 AWS WAF Classic web ACL：

   • 在 AWS Health 控制面板中查看 web ACL 列表。

   • 使用 AWS WAF Classicweb ACL 清理脚本，获取所有 web ACL 及其关联的列表。这帮助您识别哪些 web ACL 正在积极保护资源，并允许您删除未使用的 web ACL。

2. 迁移单个 web ACL：

   • 按照 AWS WAF 开发人员指南中的迁移过程进行操作。

   • 使用迁移向导，解析您的 AWS WAF Classic web ACL 并生成 AWS CloudFormation 模板。

   • 使用生成的模板，创建等效的 AWS WAF v2 web ACL 并完成迁移。

3. 对于多个符合条件的 web ACL：

   • 使用 AWS WAF批量迁移脚本，同时迁移多个符合条件的 AWS WAF Classic web ACL。

4. 对于由 AWS Firewall Manager 管理的 web ACL：

   • Firewall Manager 策略使用带 AWS WAF Classic 策略的 AWS WAF Classic web ACL。对于 2022 年 1 月前创建的 Shield Advanced 策略，Firewall Manager 还会使用 AWS WAF Classic web ACL。您必须迁移这些策略方可使用 AWS WAF v2 web ACL。

     按照 在 Firewall Manager 中迁移 AWS WAF Classic Web ACL 中的说明进行操作。