搭配 Firewall Manager 使用 AWS WAF 政策

本節說明如何搭配 Firewall Manager 使用 AWS WAF 政策。在 Firewall Manager AWS WAF 政策中，您可以指定要用來保護政策範圍內所有資源的 AWS WAF 規則群組。當您套用政策時，防火牆管理員會開始使用指定的規則群組和其他政策組態來管理範圍內資源ACLs。

您可以設定政策來建立和管理範圍內資源的所有新 Web ACLs，取代任何已在使用的 Web ACLs。或者，您可以設定政策以保留任何已與範圍內資源相關聯的 Web ACLs，並加以修改以供政策使用。使用第二個選項，防火牆管理員只會為尚未具有 Web ACLs 關聯的資源建立新的 Web ACL。

無論如何建立，在 Firewall Manager 管理ACLs 中，除了您在 Firewall Manager 政策中定義的規則群組之外，個別帳戶還可以管理自己的規則和規則群組。