のテストとチューニング AWS WAF 保護

このセクションでは、 のテストとチューニングに関するガイダンスを提供します。 AWS WAF ウェブ ACLs、ルール、ルールグループ、IP セット、正規表現パターンセット。

への変更をテストして調整することをお勧めします。 AWS WAF ウェブサイトまたはウェブアプリケーショントラフィックに適用するACL前に、 ウェブ。

本番稼働トラフィックのリスク

本番トラフィック用にウェブACL実装をデプロイする前に、トラフィックへの潜在的な影響に慣れるまで、ステージング環境またはテスト環境でウェブ実装をテストおよびチューニングします。その後、ルールを有効にする前に、本番稼働用トラフィックでカウントモードでルールをテストしてチューニングします。

また、このセクションでは、他のユーザーによって管理されているルールグループの使用をテストするための一般的なガイダンスも提供します。これらには以下が含まれます。 AWS マネージドルールのルールグループ、 AWS Marketplace マネージドルールグループ、および別のアカウントによって共有されるルールグループ。これらのルールグループについては、ルールグループプロバイダーから取得したガイダンスにも従ってください。

• Bot Control の場合 AWS マネージドルールのルールグループについては、「」も参照してくださいAWS WAF Bot Control のテストとデプロイ。

• アカウント乗っ取り防止の場合 AWS マネージドルールのルールグループについては、「」も参照してくださいATP のテストとデプロイ。

• アカウント作成の不正防止用 AWS マネージドルールのルールグループについては、「」も参照してくださいACFP のテストとデプロイ。

更新中の一時的な不一致

ウェブやその他の を作成ACLまたは変更する場合 AWS WAF リソースの変更は、リソースが保存されているすべての領域に反映されるまでに少し時間がかかります。伝播時間は、数秒から数分までかかります。

次の内容では、変更伝播中に直面する一時的な不整合性の例を紹介します。

• ウェブ を作成した後ACL、リソースに関連付けようとすると、ウェブACLが使用できないことを示す例外が表示されることがあります。

• ルールグループをウェブ に追加した後ACL、新しいルールグループルールACLは、ウェブが使用されるエリアで有効になり、別のエリアでは有効にならない場合があります。

• ルールのアクション設定を変更した後、古いアクションを一部のエリアで確認され、新しいアクションを別のエリアで確認される場合があります。

• ブロックルールで使用されている IP セットに IP アドレスを追加した後、新しいアドレスはあるエリアではブロックされ、別のエリアでは許可される場合があります。