AWS WAF 規則群組 - AWS WAFAWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱使用更新的主控台體驗。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWS WAF 規則群組

本節說明什麼是規則群組及其運作方式。

規則群組是一組可重複使用的規則，您可以新增至保護套件或 Web ACL。如需保護套件或 Web ACLs的詳細資訊，請參閱 在 中設定保護 AWS WAF。

規則群組分為下列主要類別：

  • 您自己的規則群組，由您建立和維護。

  • 受管規則團隊為您建立和維護的 AWS 受管規則群組。

  • AWS Marketplace 賣方為您建立和維護的受管規則群組。

  • 由 和 Shield Advanced 等其他服務擁有 AWS Firewall Manager 和管理的規則群組。

規則群組與保護套件或 Web ACLs之間的差異

規則群組和保護套件或 Web ACLs 都包含規則，這些規則在這兩個位置以相同的方式定義。規則群組與保護套件或 Web ACLs 有下列不同：

  • 規則群組不能包含規則群組參考陳述式。

  • 您可以在多個保護套件或 Web ACLs 中重複使用單一規則群組，方法是將規則群組參考陳述式新增至每個保護套件或 Web ACL。您無法重複使用保護套件或 Web ACL。

  • 規則群組沒有預設動作。在保護套件或 Web ACL 中，您可以為包含的每個規則或規則群組設定預設動作。規則群組或保護套件或 Web ACL 內的每個個別規則都已定義動作。

  • 您不會直接將規則群組與 AWS 資源建立關聯。若要使用規則群組保護資源，您可以在保護套件或 Web ACL 中使用規則群組。

  • 系統會為每個保護套件或 Web ACL 定義最大容量 5，000 個保護套件或 Web ACL 容量單位 (WCUs)。每個規則群組都有一個 WCU 設定，必須在建立時設定。您可以使用此設定來計算使用規則群組將新增至保護套件或 Web ACL 的額外容量需求。如需 WCUs的詳細資訊，請參閱 中的 Web ACL 容量單位 WCUs) AWS WAF。

如需規則的詳細資訊，請參閱 AWS WAF 規則。

本節提供建立和管理自有規則群組的指引、說明可供您使用的受管規則群組，並提供使用受管規則群組的指引。

主題