Contoh konfigurasi grup aturan terkelola di JSON dan YAMAL - AWS WAF, AWS Firewall ManagerAWS Shield Advanced, dan direktur keamanan AWS Shield jaringan

Memperkenalkan pengalaman konsol baru untuk AWS WAF

Anda sekarang dapat menggunakan pengalaman yang diperbarui untuk mengakses AWS WAF fungsionalitas di mana saja di konsol. Untuk detail selengkapnya, lihat Bekerja dengan pengalaman konsol yang diperbarui.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Contoh konfigurasi grup aturan terkelola di JSON dan YAMAL

Bagian ini memberikan contoh konfigurasi grup aturan terkelola.

Panggilan API dan CLI menampilkan daftar semua aturan dalam grup aturan terkelola yang dapat Anda referensikan dalam model JSON atau melaluinya. AWS CloudFormation

JSON

Anda dapat mereferensikan dan memodifikasi grup aturan terkelola dalam pernyataan aturan menggunakan JSON. Daftar berikut menunjukkan kelompok aturan Aturan AWS Terkelola,AWSManagedRulesCommonRuleSet, dalam format JSON. Bagian RuleActionOverrides spesifikasi mencantumkan aturan yang tindakannya telah diganti Count. 

{
    "Name": "AWS-AWSManagedRulesCommonRuleSet",
    "Priority": 0,
    "Statement": {
      "ManagedRuleGroupStatement": {
        "VendorName": "AWS",
        "Name": "AWSManagedRulesCommonRuleSet",
        "RuleActionOverrides": [                                                                                                                                            
          {                                                                                                                                                                
            "ActionToUse": {                                                                                                                                              
              "Count": {}                                                                                                                                                
            },                                                                                                                                                            
            "Name": "NoUserAgent_HEADER"                                                                                                                                 
          }                                                                                                                                                                
        ],
        "ExcludedRules": []
      }
    },
    "OverrideAction": {
      "None": {}
    },
    "VisibilityConfig": {
      "SampledRequestsEnabled": true,
      "CloudWatchMetricsEnabled": true,
      "MetricName": "AWS-AWSManagedRulesCommonRuleSet"
    }
}
YAML

Anda dapat mereferensikan dan memodifikasi grup aturan terkelola dalam pernyataan aturan menggunakan template AWS CloudFormation YAMAL. Daftar berikut menunjukkan grup aturan Aturan AWS Terkelola,AWSManagedRulesCommonRuleSet, dalam AWS CloudFormation templat. Bagian RuleActionOverrides spesifikasi mencantumkan aturan yang tindakannya telah diganti Count. 

Name: AWS-AWSManagedRulesCommonRuleSet
Priority: 0
Statement:
  ManagedRuleGroupStatement:
    VendorName: AWS
    Name: AWSManagedRulesCommonRuleSet
    RuleActionOverrides:
    - ActionToUse:
        Count: {}
      Name: NoUserAgent_HEADER
    ExcludedRules: []
OverrideAction:
  None: {}
VisibilityConfig:
  SampledRequestsEnabled: true
  CloudWatchMetricsEnabled: true
  MetricName: AWS-AWSManagedRulesCommonRuleSet