Migration eines WebsACL: manuelle Nachverfolgung

Nachdem die automatisierte Migration abgeschlossen ist, überprüfen Sie das neu erstellte Web ACL und geben Sie die Komponenten ein, die durch die Migration nicht für Sie übernommen werden. Das folgende Verfahren behandelt die Aspekte des ACL Webmanagements, die bei der Migration nicht berücksichtigt werden. Die Liste finden Sie unter Migrationsvorbehalte und -beschränkungen.

Abschluss der grundlegenden Migration – manuelle Schritte

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die AWS WAF Konsole unter https://console.aws.amazon.com/wafv2/.

2. Die Konsole sollte automatisch die neueste Version von verwenden AWS WAF. Um dies zu überprüfen, überprüfen Sie, ob im Navigationsbereich die Option Zu AWS WAF Classic wechseln angezeigt wird. Wenn die Option Zur neuen Version wechseln angezeigt wird AWS WAF, wählen Sie diese Option aus, um zur neuesten Version zu wechseln.

3. Wählen Sie im Navigationsbereich Web ausACLs.

4. Suchen Sie auf der ACLsWebseite Ihr neues Web ACL in der Liste für die Region, in der Sie es erstellt haben. Wählen Sie den Namen ACL des Webs, um die Einstellungen für das Web aufzurufenACL.

5. Vergleichen Sie alle Einstellungen für das neue Web mit ACL Ihrem vorherigen AWS WAF Classic-WebACL. Standardmäßig sind Protokollierung und geschützte Ressourcenzuordnungen deaktiviert. Sie aktivieren diese, wenn Sie zur Umstellung bereit sind.

6. Wenn Ihr AWS WAF Classic-Web über eine verwaltete Regelgruppe ACL verfügte, wurde die Regelgruppeninklusion bei der Migration nicht übernommen. Sie können verwaltete Regelgruppen zum neuen Web hinzufügenACL. Die Informationen zu verwalteten Regelgruppen, einschließlich der Liste der AWS verwalteten Regeln, die in der neuen Version von verfügbar sind AWS WAF, finden Sie unterVerwenden verwalteter Regelgruppen in AWS WAF. Gehen Sie wie folgt vor, um eine verwaltete Regelgruppe hinzuzufügen:

   1. Wählen Sie auf der Seite mit den ACL Webeinstellungen die Registerkarte ACL Webregeln aus.

   2. Wählen Sie Add rules (Regeln hinzufügen), und dann Add managed rule groups (Verwaltete Regelgruppen hinzufügen) aus.

   3. Erweitern Sie das Verzeichnis für den Lieferanten Ihrer Wahl und wählen Sie die Regelgruppen aus, die Sie hinzufügen möchten. AWS Marketplace Verkäufer müssen möglicherweise die Regelgruppen abonnieren. Weitere Informationen zur Verwendung verwalteter Regelgruppen in Ihrer Website ACL finden Sie unter Verwenden verwalteter Regelgruppen in AWS WAF undVerwenden des ACLs Webs mit Regeln und Regelgruppen in AWS WAF.

Nachdem Sie die grundlegende Migration abgeschlossen haben, empfehlen wir Ihnen, Ihre Anforderungen zu überprüfen und zusätzliche Optionen in Betracht zu ziehen, um sicherzustellen, dass die neue Konfiguration so effizient wie möglich ist und die neuesten verfügbaren Sicherheitsoptionen verwendet. Siehe Migrieren einer Web-ACL: Weitere Überlegungen.