Instrucción de regla de restricción de tamaño

Una instrucción de restricción de tamaño compara el número de bytes de un componente de solicitud web con el número que proporcione y coincide según sus criterios de comparación. El criterio de comparación es un operador como mayor que (>) o menor que (<). Por ejemplo, puede hacer coincidir las solicitudes que tienen una cadena de consulta con un tamaño superior a 100 bytes.

nota

Esta instrucción solo inspecciona el tamaño del componente de la solicitud web. No inspecciona el contenido del componente.

Si inspecciona la ruta de URI, cualquier / en la ruta cuenta como un carácter. Por ejemplo, el /logo.jpg de la ruta del URI tiene nueve caracteres.

Se puede anidar: puede anidar este tipo de instrucción.

WCU: 1 WCU, como coste base. Si utiliza el componente de solicitud Todos los parámetros de consulta, añada 10 WCU. Si utiliza el Cuerpo JSON del componente de la solicitud, duplique el coste base de las WCU. Para cada Transformación de texto que aplique, añada 10 WCU.

Este tipo de instrucción funciona en un componente de solicitud web y requiere la siguiente configuración del componente de la solicitud:

• Componente de solicitud: la parte de la solicitud web que se va a inspeccionar, por ejemplo, una cadena de consulta o el cuerpo. Para obtener información sobre los componentes de la solicitud web, consulte Componentes de la solicitud web.

  Una instrucción de restricción de tamaño inspecciona solo el tamaño del componente después de aplicar cualquier transformación. No inspecciona el contenido del componente.

• Transformaciones de texto opcionales: transformaciones que desea AWS WAF realizar en el componente de la solicitud antes de inspeccionar su tamaño. Por ejemplo, puede comprimir espacios en blanco o decodificar entidades HTML. Si especifica más de una transformación, las AWS WAF procesa en el orden indicado. Para obtener más información, consulte Transformaciones de texto.

Además, esta instrucción requiere la siguiente configuración:

• Condición de coincidencia de tamaño: indica el operador de comparación numérica que se utilizará para comparar el tamaño que proporciona con el componente de solicitud que ha elegido. Elija el operador de la lista.

• Tamaño: el ajuste de tamaño, en bytes que se usará en la comparación.

Dónde encontrar esta instrucción de regla

• Generador de reglas en la consola: En Tipo de coincidencia, en Condición de coincidencia de tamaño, elija la condición que quiere usar.

• API: SizeConstraintStatement