이 설명서는 의 버전 1 AWS CLI 전용입니다. 의 버전 2와 관련된 설명서는 버전 2 사용 설명서 를 AWS CLI참조하세요.
기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWS WAF Classic 사용 예제 AWS CLI
다음 코드 예제에서는 AWS Command Line Interface 와 함께 를 사용하여 작업을 수행하고 일반적인 시나리오를 구현하는 방법을 보여줍니다 AWS WAF Classic.
작업은 대규모 프로그램에서 발췌한 코드이며 컨텍스트에 맞춰 실행해야 합니다. 작업은 개별 서비스 함수를 직접적으로 호출하는 방법을 보여주며 관련 시나리오의 컨텍스트에 맞는 작업을 볼 수 있습니다.
각 예제에는 컨텍스트에서 코드를 설정하고 실행하는 방법에 대한 지침을 찾을 수 있는 전체 소스 코드에 대한 링크가 포함되어 있습니다.
주제
작업
다음 코드 예시에서는 put-logging-configuration
을 사용하는 방법을 보여 줍니다.
- AWS CLI
-
지정된 Kinesis Firehose 스트림을 ACL ARN 사용하여 웹에 대한 로깅 구성을 생성하려면 ARN
다음
put-logging-configuration
예제는 를 WAF 사용하여 에 대한 로깅 구성을 표시합니다 CloudFront.aws waf put-logging-configuration \ --logging-configuration
ResourceArn=arn:aws:waf::123456789012:webacl/3bffd3ed-fa2e-445e-869f-a6a7cf153fd3,LogDestinationConfigs=arn:aws:firehose:us-east-1:123456789012:deliverystream/aws-waf-logs-firehose-stream,RedactedFields=[]
출력:
{ "LoggingConfiguration": { "ResourceArn": "arn:aws:waf::123456789012:webacl/3bffd3ed-fa2e-445e-869f-a6a7cf153fd3", "LogDestinationConfigs": [ "arn:aws:firehose:us-east-1:123456789012:deliverystream/aws-waf-logs-firehose-stream" ] } }
-
자세한 API 내용은 명령 참조PutLoggingConfiguration
의 섹션을 참조하세요. AWS CLI
-
다음 코드 예시에서는 update-byte-match-set
을 사용하는 방법을 보여 줍니다.
- AWS CLI
-
바이트 일치 세트를 업데이트하려면
다음
update-byte-match-set
명령은 에서 ByteMatchTuple 객체(필터)를 삭제합니다 ByteMatchSet.aws waf update-byte-match-set --byte-match-set-id
a123fae4-b567-8e90-1234-5ab67ac8ca90
--change-token12cs345-67cd-890b-1cd2-c3a4567d89f1
--updates Action="DELETE",ByteMatchTuple={FieldToMatch={Type="HEADER",Data="referer"},TargetString="badrefer1",TextTransformation="NONE",PositionalConstraint="CONTAINS"}자세한 내용은 AWS WAF 개발자 안내서의 문자열 일치 조건 작업을 참조하세요.
-
자세한 API 내용은 명령 참조UpdateByteMatchSet
의 섹션을 참조하세요. AWS CLI
-
다음 코드 예시에서는 update-ip-set
을 사용하는 방법을 보여 줍니다.
- AWS CLI
-
IP 세트를 업데이트하려면
다음
update-ip-set
명령은 IPv4 주소로 IPSet를 업데이트하고 IPv6 주소를 삭제합니다.aws waf update-ip-set --ip-set-id
a123fae4-b567-8e90-1234-5ab67ac8ca90
--change-token12cs345-67cd-890b-1cd2-c3a4567d89f1
--updates Action="INSERT",IPSetDescriptor={Type="IPV4",Value="12.34.56.78/16"},Action="DELETE",IPSetDescriptor={Type="IPV6",Value="1111:0000:0000:0000:0000:0000:0000:0111/128"}또는 JSON 파일을 사용하여 입력을 지정할 수 있습니다. 예:
aws waf update-ip-set --ip-set-id
a123fae4-b567-8e90-1234-5ab67ac8ca90
--change-token12cs345-67cd-890b-1cd2-c3a4567d89f1
--updatesfile://change.json
JSON 파일의 콘텐츠가 있는 위치:
[ { "Action": "INSERT", "IPSetDescriptor": { "Type": "IPV4", "Value": "12.34.56.78/16" } }, { "Action": "DELETE", "IPSetDescriptor": { "Type": "IPV6", "Value": "1111:0000:0000:0000:0000:0000:0000:0111/128" } } ]
자세한 내용은 AWS WAF 개발자 안내서의 IP 일치 조건 작업을 참조하세요.
-
자세한 API 내용은 명령 참조UpdateIpSet
의 섹션을 참조하세요. AWS CLI
-
다음 코드 예시에서는 update-rule
을 사용하는 방법을 보여 줍니다.
- AWS CLI
-
규칙을 업데이트하려면
다음
update-rule
명령은 규칙에서 예측 객체를 삭제합니다.aws waf update-rule --rule-id
a123fae4-b567-8e90-1234-5ab67ac8ca90
--change-token12cs345-67cd-890b-1cd2-c3a4567d89f1
--updates Action="DELETE",Predicate={Negated=false,Type="ByteMatch",DataId="MyByteMatchSetID"}자세한 내용은 AWS WAF 개발자 안내서의 규칙 작업을 참조하세요.
-
자세한 API 내용은 명령 참조UpdateRule
의 섹션을 참조하세요. AWS CLI
-
다음 코드 예시에서는 update-size-constraint-set
을 사용하는 방법을 보여 줍니다.
- AWS CLI
-
크기 제약 조건 세트를 업데이트하려면
다음
update-size-constraint-set
명령은 크기 제약 조건 세트의 SizeConstraint 객체(필터)를 삭제합니다.aws waf update-size-constraint-set --size-constraint-set-id
a123fae4-b567-8e90-1234-5ab67ac8ca90
--change-token12cs345-67cd-890b-1cd2-c3a4567d89f1
--updates Action="DELETE",SizeConstraint={FieldToMatch={Type="QUERY_STRING"},TextTransformation="NONE",ComparisonOperator="GT",Size=0}자세한 내용은 AWS WAF 개발자 안내서의 크기 제약 조건 작업을 참조하세요.
-
자세한 API 내용은 명령 참조UpdateSizeConstraintSet
의 섹션을 참조하세요. AWS CLI
-
다음 코드 예시에서는 update-sql-injection-match-set
을 사용하는 방법을 보여 줍니다.
- AWS CLI
-
SQL 주입 매치 세트를 업데이트하려면
다음
update-sql-injection-match-set
명령은 SQL 주입 일치 세트에서 SqlInjectionMatchTuple 객체(필터)를 삭제합니다.aws waf update-sql-injection-match-set --sql-injection-match-set-id
a123fae4-b567-8e90-1234-5ab67ac8ca90
--change-token12cs345-67cd-890b-1cd2-c3a4567d89f1
--updates Action="DELETE",SqlInjectionMatchTuple={FieldToMatch={Type="QUERY_STRING"},TextTransformation="URL_DECODE"}자세한 내용은 AWS WAF 개발자 안내서의 SQL 주사 일치 조건 작업을 참조하세요.
-
자세한 API 내용은 명령 참조UpdateSqlInjectionMatchSet
의 섹션을 참조하세요. AWS CLI
-
다음 코드 예시에서는 update-web-acl
을 사용하는 방법을 보여 줍니다.
- AWS CLI
-
웹을 업데이트하려면 ACL
다음
update-web-acl
명령은 웹 에서ActivatedRule
객체를 삭제합니다ACL.aws waf update-web-acl --web-acl-id a123fae4-b567-8e90-1234-5ab67ac8ca90 --change-token 12cs345-67cd-890b-1cd2-c3a4567d89f1 --updates Action='DELETE',ActivatedRule'{Priority=1,RuleId='WAFRule-1-Example ',Action={Type=ALLOW'},Type=REGULAR'}''
출력:
{ "ChangeToken": "12cs345-67cd-890b-1cd2-c3a4567d89f1" }
자세한 내용은 , AWS WAF AWS 방화벽 관리자 및 AWS Shield 고급 개발자 안내서의 웹 작업을 ACLs 참조하세요.
-
자세한 API 내용은 명령 참조UpdateWebAcl
의 섹션을 참조하세요. AWS CLI
-
다음 코드 예시에서는 update-xss-match-set
을 사용하는 방법을 보여 줍니다.
- AWS CLI
-
를 업데이트하려면 XSSMatchSet
다음
update-xss-match-set
명령은 에서 XssMatchTuple 객체(필터)를 삭제합니다. XssMatchSetaws waf update-xss-match-set --xss-match-set-id
a123fae4-b567-8e90-1234-5ab67ac8ca90
--change-token12cs345-67cd-890b-1cd2-c3a4567d89f1
--updates Action="DELETE",XssMatchTuple={FieldToMatch={Type="QUERY_STRING"},TextTransformation="URL_DECODE"}자세한 내용은 AWS WAF 개발자 안내서의 교차 사이트 스크립팅 일치 조건 작업을 참조하세요.
-
자세한 API 내용은 명령 참조UpdateXssMatchSet
의 섹션을 참조하세요. AWS CLI
-