Utilisation des déclarations de règles relatives aux groupes de règles dans AWS WAF - AWS WAF, AWS Firewall ManagerAWS Shield Advanced, et directeur de la sécurité AWS Shield réseau

Présentation d'une nouvelle expérience de console pour AWS WAF

Vous pouvez désormais utiliser l'expérience mise à jour pour accéder aux AWS WAF fonctionnalités n'importe où dans la console. Pour en savoir plus, consultez Utilisation de l'expérience de console mise à jour.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation des déclarations de règles relatives aux groupes de règles dans AWS WAF

Note

Les déclarations de règles relatives aux groupes de règles ne sont pas imbriquables.

Cette section décrit les instructions de règles du groupe de règles que vous pouvez utiliser dans votre pack de protection (ACL Web). Les unités de capacité du pack de protection du groupe de règles (ACL WebWCUs) () sont définies par le propriétaire du groupe de règles au moment de sa création. Pour plus d'informations sur WCUs, voirUnités de capacité Web ACL (WCUs) en AWS WAF.

Instruction de groupe de règles

Description

WCUs

Utilisation d'instructions de groupes de règles gérés

Exécute les règles définies dans le groupe de règles gérées spécifié.

Vous pouvez réduire la portée des demandes évaluées par le groupe de règles en ajoutant une instruction scope-down.

Vous ne pouvez pas imbriquer une instruction de groupe de règles géré dans un autre type d'instruction.

Défini par le groupe de règles, plus toute instruction supplémentaire WCUs pour une instruction de portée réduite.

Utilisation d'instructions de groupes de règles

Exécute les règles définies dans un groupe de règles que vous gérez.

Vous ne pouvez pas ajouter d'instruction de portée réduite à une déclaration de référence de groupe de règles pour votre propre groupe de règles.

Vous ne pouvez pas imbriquer une instruction de groupe de règles dans un autre type d'instruction

Vous définissez la limite WCU pour le groupe de règles lorsque vous le créez.