ルールの条件の追加と削除

注記

これは AWS WAF Classic ドキュメントです。2019 年 11 AWS WAF 月より前にルールやウェブ ACL AWS WAF などのリソースを作成していて、まだ最新バージョンに移行していない場合にのみ、このバージョンを使用してください。リソースを移行するには、「AWS WAF クラシックリソースをに移行する AWS WAF」を参照してください。

の最新バージョンについては AWS WAF、を参照してください。 AWS WAF

条件を追加または削除することでルールを変更できます。

ルールの条件を追加または削除するには

1. AWS Management Console にサインインし、https://console.aws.amazon.com/wafv2/ AWS WAF のコンソールを開きます。

   ナビゲーションペインに [ AWS WAF クラシックに切り替え] が表示されている場合は、それを選択します。

2. ナビゲーションペインで [Rules] (ルール) を選択します。

3. 条件を追加または削除するルールの名前を選択します。

4. [Add Rule] (ルールの追加) を選択します。

5. 条件を追加するには、[Add condition] (条件を追加) を選択して次の値を指定します。

   [When a request does/does not] (リクエストが次の条件内/条件外)

   たとえば、IP アドレス 192.0.2.0/24 の範囲から発信されるウェブリクエストなど、 AWS WAF 条件内のフィルターに基づいてリクエストを許可または拒否するようにClassic を設定する場合は、[Does] を選択します。

   AWS WAF Classic で条件内のフィルターの逆に基づいてリクエストを許可または拒否したい場合は、「しない」を選択します。たとえば、IP 一致条件に 192.0.2.0/24 の IP アドレス範囲が含まれ、その IP アドレスから送信されないリクエストを AWS WAF Classic で許可または拒否したい場合は、「しない」を選択します。

   [match/originate from] (一致/次から生じている)

   ルールに追加する条件のタイプを選択します。

   • クロスサイトスクリプティング一致条件 - [match at least one of the filters in the cross-site scripting match condition] (クロスサイトスクリプティング一致条件の少なくとも 1 つのフィルターに一致する) を選択します。

   • IP 一致条件 - [originate from an IP address in] (IP アドレスより送信) を選択します

   • Geo 一致条件 - [originate from a geographic location in] (地理的場所より送信) を選択します

   • サイズ制約条件 - [match at least one of the filters in the size constraint condition] (サイズ制約条件の少なくとも 1 つのフィルターに一致する) を選択します

   • SQL インジェクション一致条件 - [match at least one of the filters in the SQL injection match condition] (SQL インジェクション一致条件の少なくとも 1 つのフィルターに一致する) を選択します

   • 文字列一致条件 - [match at least one of the filters in the string match condition] (文字列一致条件の少なくとも 1 つのフィルターに一致する) を選択します

   • 正規表現一致条件 - [match at least one of the filters in the regex match condition] (正規表現一致条件の少なくとも 1 つのフィルターに一致する) を選択します

   [condition name] (条件名)

   ルールに追加する条件を選択します。リストには、前のステップで選択したタイプの条件のみが表示されます。

6. 条件を削除するには、条件名の右側にある [X] を選択します。

7. [更新] を選択します。