在 AWS WAF 中使用规则组规则语句 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced 和 AWS Shield 网络安全分析器

介绍 AWS WAF 的全新控制台体验

现在，您可以使用更新后的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的控制台体验。

在 AWS WAF 中使用规则组规则语句

注意

规则组规则语句不可嵌套。

本节介绍可在保护包（web ACL）中使用的规则组规则语句。规则组保护包（web ACL）容量单位（WCU）由规则组所有者在创建时设置。有关 WCU 的信息，请参阅 AWS WAF 中的 Web ACL 容量单位（WCU）数。

规则组语句

描述

WCU

使用托管规则组语句

运行在指定托管规则组中定义的规则。

您可以通过添加范围缩小语句来缩小规则组评估的请求范围。

您不能将托管规则组语句嵌套在任何其他语句类型中。

由规则组以及范围缩小语句的任何其他 WCU 定义。

使用规则组语句

运行在您管理的规则组中定义的规则。

您无法向自己的规则组引用语句添加范围缩小语句。

您不能将规则组语句嵌套在任何其他语句类型中。

在创建规则组时，您可以为其定义 WCU 限制。