正規表現一致ルールステートメント - AWS WAF、 AWS Firewall Manager、および AWS Shield Advanced

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

正規表現一致ルールステートメント

regex match ステートメントは、リクエストコンポーネントを単一の正規表現 (regex) AWS WAF と照合するように指示します。リクエストコンポーネントが指定した正規表現と一致する場合、ウェブリクエストはステートメントと一致します。

このステートメントタイプは、数理論理を使用して一致基準を組み合わせることを希望する状況において、正規表現パターンセット一致ルールステートメント に代わる優れた方法です。例えば、リクエストコンポーネントを一部の正規表現パターンと照合し、他の正規表現パターンと照合しないようにする場合は、AND ルールステートメントNOT ルールステートメント を使用して正規表現一致ステートメントを組み合わせることができます。

AWS WAF PCRE ライブラリが使用するパターン構文をサポートしますが、一部例外があります。libpcreライブラリは、「PCRE - Perl Compatible Regular Expressions」で文書化されています。 AWS WAF サポートについては、を参照してくださいでの正規表現パターンマッチング AWS WAF

ネスト可能 - このステートメントタイプはネスト可能です。

WCU- 3 WCU (基本コストとして)。[All query parameters] (すべてのクエリパラメータ) のリクエストコンポーネントを使用する場合、10 WCU を追加します。[JSON body] (JSON 本文) のリクエストコンポーネントを使用する場合、基本コストの WCU を倍増させます。適用する各テキスト変換について、10 WCU を追加します。

このステートメントタイプは、ウェブリクエストコンポーネントで動作し、次のリクエストコンポーネント設定が必要です。

  • [リクエストコンポーネント] — ウェブリクエストの検査対象部分 (クエリ文字列や本文など)。

    警告

    リクエストコンポーネントのボディ、JSON ボディヘッダー、または Cookie を調べる場合は、 AWS WAF で検査できるコンテンツの量の制限についてお読みください。での大きすぎるウェブリクエストコンポーネントの処理 AWS WAF

    ウェブリクエストコンポーネントの詳細については、「ウェブリクエストコンポーネント」を参照してください。

  • オプションのテキスト変換 — AWS WAF リクエストコンポーネントを検査する前に実行したい変換。例えば、小文字に変換したり、空白を正規化したりできます。複数の変換を指定すると、 AWS WAF リストされている順序で処理されます。詳細については、テキスト変換 を参照してください。

このルールステートメントの場所
  • コンソールのルールビルダー[Match type] (一致タイプ) で、Matches regular expression] (正規表現に一致) を選択します。

  • APIRegexMatchStatement