中的 IP 集和 regex 模式集 AWS WAF - AWS WAFAWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗,在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊,請參閱使用更新的主控台體驗

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

中的 IP 集和 regex 模式集 AWS WAF

本節介紹 IP 集和 regex 模式集的主題。

AWS WAF 會將一些更複雜的資訊儲存在您在規則中參考它們所使用的集合中。這些集合中的每一個都有一個名稱,並在建立時獲指派一個 Amazon Resource Name (ARN)。您可以從規則陳述式內管理這些集合,而且可以透過主控台導覽窗格存取和管理這些集合。

您可以在規則群組或保護套件或 Web ACL 中使用受管集。

更新期間的暫時性不一致

當您建立或變更保護套件或 Web ACL 或其他 AWS WAF 資源時,變更會花費少量的時間傳播到資源存放的所有區域。傳播時間可以是幾秒鐘到幾分鐘。

以下是您在變更傳播期間可能注意到的暫時不一致的範例:

  • 建立保護套件或 Web ACL 之後,如果您嘗試將保護套件或 Web ACL 與資源建立關聯,您可能會收到例外狀況,指出保護套件或 Web ACL 無法使用。

  • 將規則群組新增至保護套件或 Web ACL 之後,新的規則群組規則可能會在使用保護套件或 Web ACL 的某個區域中生效,而不會在另一個區域中生效。

  • 變更規則動作設定後,您可能會在某些地方看到舊動作,在其他地方看到新動作。

  • 將 IP 地址新增至封鎖規則中使用的 IP 集後,新地址可能會在某個區域中遭到封鎖,同時仍允許在另一個區域中封鎖。