Membuat set IP - AWS WAF, AWS Firewall Manager, dan AWS Shield Advanced

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat set IP

Ikuti prosedur di bagian ini untuk membuat set IP baru.

catatan

Selain prosedur di bagian ini, Anda memiliki opsi untuk menambahkan set IP baru saat Anda menambahkan aturan pencocokan IP ke ACL web atau grup aturan Anda. Memilih opsi itu mengharuskan Anda untuk memberikan pengaturan yang sama seperti yang diperlukan oleh prosedur ini.

Untuk membuat set IP

  1. Masuk keAWS Management Consoledan membukaAWS WAFkonsolhttps://console.aws.amazon.com/wafv2/.

  2. Di panel navigasi, pilihSet IP set IPdan kemudianBuat set IP.

  3. Masukkan nama dan deskripsi untuk set IP. Anda akan menggunakan ini untuk mengidentifikasi set ketika Anda ingin menggunakannya.

    catatan

    Anda tidak dapat mengubah nama setelah Anda membuat set IP.

  4. UntukWilayah, pilih Wilayah tempat Anda ingin menyimpan set IP. Menggunakan set IP di web ACL yang melindungi Amazon CloudFront distribusi, Anda harus menggunakan Global (CloudFront).

  5. UntukVersi IP, pilih versi yang ingin digunakan.

  6. DiAlamat IPkotak teks, masukkan satu alamat IP atau rentang alamat IP per baris, dalam notasi CIDR.AWS WAFmendukung semua rentang CIDR IPv4 dan IPv6 kecuali untuk/0. Untuk informasi lebih lanjut tentang notasi CIDR, lihat artikel Wikipedia artikelPerutean Antar-Domain Tanpa Kelas.

    Berikut ini adalah beberapa contohnya:

    • Untuk menentukan alamat IPv4 192.0.0.0.0.0.0.0.0.2.0.0.2.0.2.192.0.2.0.2.44/32.

    • Untuk menentukan alamat IPv6 2620:0: 2 d 0:200:0: 0:0: 0, ketik2620:0:2 d 0:200:0: 0:0: 0:0 /128.

    • Untuk menentukan rentang alamat IPv4 dari 192.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.192.0/24.

    • Untuk menentukan kisaran alamat IPv6 dari 2620:0: 2 d 0:200:0: 0:0: 0 hingga 2620:0: 2 d 0:200: ffff: ffff: ffff, masukkan2620:0:2 d 0:200: :/64.

  7. Tinjau pengaturan untuk set IP, dan pilihBuat set IP.