Instrucción de regla de coincidencia de etiquetas - AWS WAF, AWS Firewall Manager, y AWS Shield Advanced

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Instrucción de regla de coincidencia de etiquetas

La instrucción de coincidencia de etiquetas inspecciona las etiquetas que se encuentran en la solicitud web comparándolas con una especificación de cadena. Las etiquetas que una regla puede inspeccionar son las que ya se han agregado a la solicitud web mediante otras reglas en la misma evaluación de la ACL web.

Las etiquetas no persisten fuera de la evaluación de la ACL web, pero puede acceder a las métricas de las etiquetas CloudWatch y ver los resúmenes de la información de las etiquetas de cualquier ACL web en la AWS WAF consola. Para más información, consulte Etiquetar métricas y dimensiones y Monitorización y ajuste. También se pueden ver etiquetas en los registros. Para obtener más información, consulte Campos de registro.

nota

Una instrucción de coincidencia de etiquetas Solamente puede ver las etiquetas de las reglas que se hayan evaluado anteriormente en la ACL web. Para obtener información sobre cómo AWS WAF se evalúan las reglas y los grupos de reglas en una ACL web, consulte. Procesamiento del orden de las reglas y los grupos de reglas en una ACL web

Para obtener más información sobre cómo agregar etiquetas y hacer que coincidan, consulte AWS WAF etiquetas en las solicitudes web.

Se puede anidar: puede anidar este tipo de instrucción.

WCU: 1 WCU

Esta instrucción utiliza la siguiente configuración:

  • Alcance de coincidencia: configúrelo en Etiqueta para que coincida con el nombre de la etiqueta y, si lo desea, con los espacios de nombres y el prefijo anteriores. Configúrelo en Espacio de nombres para que coincida con algunas o todas las especificaciones del espacio de nombres y, opcionalmente, con el prefijo anterior.

  • Clave: la cadena con la que desea hacer coincidir. Si especifica un alcance de coincidencia de espacio de nombres, solo debe especificar los espacios de nombres y, opcionalmente, el prefijo, con dos puntos al final. Si especifica un alcance de coincidencia de etiquetas, este debe incluir el nombre de la etiqueta y, de forma opcional, puede incluir los espacios de nombres y el prefijo anteriores.

Para obtener más información sobre estas opciones, consulte Coincidencia con una etiqueta y Ejemplos de coincidencias de etiquetas.

Dónde encontrar esta instrucción de regla
  • Generador de reglas en la consola: En Opción de la solicitud, elija Tiene etiqueta.

  • API: LabelMatchStatement