Peringatan dan keterbatasan migrasi - AWS WAF, AWS Firewall Manager, dan AWS Shield Advanced

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Peringatan dan keterbatasan migrasi

Migrasi tidak membawa semua pengaturan Anda, persis seperti yang Anda milikiAWS WAFKlasik. Beberapa hal, seperti aturan terkelola, tidak memetakan persis antara dua versi. Pengaturan lain, seperti asosiasi ACL web dengan dilindungiAWSsumber daya, dinonaktifkan pada awalnya di versi baru sehingga Anda dapat menambahkannya saat Anda siap.

Daftar berikut menjelaskan peringatan migrasi dan menjelaskan langkah-langkah apa pun yang mungkin ingin Anda ambil sebagai tanggapan. Gunakan ringkasan ini untuk merencanakan migrasi Anda. Langkah-langkah migrasi mendetail, nanti, memandu Anda melalui langkah-langkah mitigasi yang disarankan.

  • Akun tunggal— Anda hanya dapat bermigrasiAWS WAFSumber daya klasik untuk akun apa punAWS WAFsumber daya untuk akun yang sama.

  • Aturan Dikelola- Migrasi tidak membawa aturan terkelola apa pun dariAWS Marketplacepenjual. BeberapaAWS Marketplacepenjual memiliki aturan terkelola yang setara untukAWS WAFbahwa Anda dapat berlangganan lagi. Sebelum Anda melakukan ini, tinjauAWSAturan Terkelola yang disediakan dengan versi terbaruAWS WAF. Sebagian besar tidak dikenai biayaAWS WAFpengguna. Untuk informasi selengkapnya tentang aturan terkelola, lihatGrup aturan Terkelola.

  • Asosiasi ACL web- Migrasi tidak membawa asosiasi antara web ACL dan sumber daya yang dilindungi. Ini adalah dengan desain, untuk menghindari mempengaruhi beban kerja produksi Anda. Setelah Anda memverifikasi bahwa semuanya dimigrasi dengan benar, kaitkan ACL web baru dengan sumber daya Anda.

  • Logging- Logging untuk ACL web yang dimigrasi dinonaktifkan secara default. Ini adalah disengaja. Aktifkan logging ketika Anda siap untuk beralih dariAWS WAFKlasik untukAWS WAF.

  • AWS Firewall Managergrup aturan- Migrasi tidak menangani grup aturan yang dikelola oleh Firewall Manager. Anda dapat memigrasi ACL web yang dikelola oleh Firewall Manager, tetapi migrasi tidak membawa alih grup aturan. Alih-alih menggunakan alat migrasi untuk ACL web ini, buat ulang kebijakan untuk yang baruAWS WAFdi Firewall Manager.

    catatan

    Grup aturan yang dikelola oleh Firewall ManagerAWS WAFKlasik adalah kelompok aturan Firewall Manager. Dengan versi baruAWS WAF, kelompok aturanAWS WAFkelompok aturan. Secara fungsional, mereka sama.

  • AWS WAFOtomatisasi keamanan— Jangan mencoba untuk bermigrasi apapunAWS WAFOtomatisasi keamanan. Migrasi tidak mengubah fungsi Lambda, yang mungkin digunakan oleh otomatisasi. Ketika baruAWS WAFSolusi Otomatisasi Keamanan tersedia yang kompatibel dengan yang terbaruAWS WAF, redeploy solusi itu.