セットまたはルールグループを参照するステートメント

一部のルールでは、再利用可能なエンティティが使用され、ウェブ ACL の外部で、ユーザー自身または販売者が管理します。 AWS AWS Marketplace 再利用可能なエンティティが更新されると、 AWS WAF は更新をルールに伝達します。たとえば、ウェブ ACL AWS でマネージドルールルールグループを使用する場合、 AWS ルールグループを更新すると、その変更がウェブ ACL AWS に反映され、動作が更新されます。ルールで IP セットステートメントを使用する場合、そのセットを更新すると、 AWS WAF その変更を参照するすべてのルールに変更が反映されるため、そのルールを使用するウェブ ACL up-to-date はすべて変更と共に保持されます。

ルールステートメントで使用できる再利用可能なエンティティを次に示します。

• IP セット - 独自の IP セットを作成および管理します。コンソールでは、ナビゲーションペインからこれらにアクセスできます。IP セットの管理については、「の IP セットと正規表現パターンセット AWS WAF」を参照してください。

• 正規表現一致セット - 独自の正規表現一致セットを作成および管理します。コンソールでは、ナビゲーションペインからこれらにアクセスできます。正規表現パターンセットの管理については、「の IP セットと正規表現パターンセット AWS WAF」を参照してください。

• AWS マネージドルールルールグループ — AWS これらのルールグループを管理します。コンソールでは、マネージドルールグループをウェブ ACL に追加する際にこれらを使用できます。これらの詳細については、「AWS マネージドルールルールグループリスト」を参照してください。

• AWS Marketplace マネージドルールグループ — AWS Marketplace 販売者がこれらのルールグループを管理し、ユーザーはそれらを購読して使用することができます。サブスクリプションを管理するには、コンソールのナビゲーションペインで [AWS Marketplace] を選択します。 AWS Marketplace マネージドルールグループをウェブ ACL に追加すると、マネージドルールグループが一覧表示されます。まだ登録していないルールグループについては、 AWS Marketplace そのページにもリンクがあります。 AWS Marketplace セラー管理ルールグループの詳細については、「」を参照してくださいAWS Marketplace マネージドルールグループ。

• 独自のルールグループ - マネージドルールグループでは利用できない動作が必要な場合は通常、独自のルールグループを管理します。コンソールでは、ナビゲーションペインからこれらにアクセスできます。詳細については、「独自のルールグループの管理」を参照してください。

参照先のセットまたはルールグループの削除

参照先エンティティを削除すると、そのエンティティがウェブ ACL AWS WAF で現在使用されているかどうかを確認します。 AWS WAF 使用中であることが判明すると、警告が表示されます。 AWS WAF エンティティーがウェブ ACL によって参照されているかどうかは、ほとんどいつでも判断できます。ただし、まれに判別できないことがあります。削除するエンティティが使用中でないことを確認する必要がある場合は、削除する前にウェブ ACL でエンティティを確認してください。