迁移保护包（web ACL）：切换 - AWS WAF、 AWS Firewall Manager AWS Shield Advanced、和 AWS Shield 网络安全总监

引入全新的主机体验 AWS WAF

现在，您可以使用更新的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅使用控制台。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

迁移保护包（web ACL）：切换

验证新的保护包（web ACL）设置后，可以开始使用它来代替 AWS WAF Classic 保护包（web ACL）。

开始使用您的新 AWS WAF 保护包 (Web ACL)

  1. 按照中的指导将 AWS WAF 保护包 (Web ACL) 与要保护的资源相关联将保护与资源关联或取消关联 AWS。这会自动断开资源与旧保护包（web ACL）的关联。

    切换可能需要几秒到几分钟的传播时间。在此期间，一些请求可能会由旧的保护包（web ACL）处理，而其他请求则由新的保护包（web ACL）处理。在整个交换过程中，您的资源都将受到保护，但是在请求处理完成之前，您可能会注意到请求处理存在不一致之处。

  2. 按照 记录 AWS WAF 保护包 (Web ACL) 流量 中的指导为新的保护包（web ACL）配置日志记录。

  3. （可选）如果您的 AWS WAF 经典保护包 (Web ACL) 不再与任何资源关联，请考虑将其完全从 AWS WAF 经典版中删除。有关信息，请参阅删除 Web ACL。