지리 매칭 조건 작업 - AWS WAF, AWS Firewall Manager, 및 AWS Shield Advanced
지리 매칭 조건 생성지리 매칭 조건 편집지리 매칭 조건 삭제

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

지리 매칭 조건 작업

참고

이것은 AWS WAF Classic 설명서입니다. 이 버전은 2019년 11월 AWS WAF 이전에 규칙 및 웹 ACL과 같은 AWS WAF 리소스를 만들었고 아직 최신 버전으로 마이그레이션하지 않은 경우에만 사용해야 합니다. 리소스를 마이그레이션하려면 AWS WAF Classic 리소스를 다음으로 마이그레이션하기 AWS WAF(을)를 참조하세요.

의 최신 버전에 대한 내용은 을 AWS WAF 참조하십시오. AWS WAF

요청이 기원되는 국가에 근거하여 웹 요청을 허용하거나 차단하려는 경우, 지리 매칭 조건을 하나 이상 생성합니다. 지리 매칭 조건은 요청이 기원되는 국가를 열거합니다. 이 프로세스에서 나중에 웹 ACL을 생성할 때 그러한 국가의 요청을 허용할지 또는 차단할지 지정합니다.

지역 일치 조건을 다른 AWS WAF Classic 조건 또는 규칙과 함께 사용하여 정교한 필터링을 구축할 수 있습니다. 예컨대, 특정 국가를 차단하고 싶으나 해당 국가의 특정 IP 주소는 허용하려는 경우, 지리 매칭 조건 및 IP 매칭 조건을 포함하는 규칙을 생성할 수 있습니다. 해당 국가에서 기원되며 승인된 IP 주소와 일치하지 않는 요청을 차단하도록 규칙을 구성합니다. 또 다른 예로 특정 국가의 사용자에게 리소스를 우선적으로 할당하려면, 두 개의 요청률 기반 규칙에 지리 매칭 조건을 포함시키면 됩니다. 선호하는 국가의 사용자에게는 요청률 한도를 더 높게 설정하고, 기타 모든 사용자에게는 요청률 한도를 더 낮게 설정합니다.

참고

CloudFront 지역 제한 기능을 사용하여 특정 국가의 콘텐츠 액세스를 차단하는 경우 해당 국가의 모든 요청이 차단되며 Classic으로 전달되지 않습니다. AWS WAF 따라서 지역 및 기타 AWS WAF Classic 조건에 따라 요청을 허용하거나 차단하려는 경우 지역 제한 기능을 사용하지 않아야 합니다. CloudFront 대신 AWS WAF 클래식 지역 일치 조건을 사용해야 합니다.

지리 매칭 조건 생성

요청이 기원되는 국가에 근거하여 일부 웹 요청은 허용하고 다른 웹 요청은 차단하려는 경우, 허용하려는 국가에 대한 지리 매칭 조건과 차단하려는 국가에 대한 다른 지리 매칭 조건을 생성합니다.

참고

규칙에 지역 일치 조건을 추가할 때 조건에 지정한 국가에서 시작되지 않은 웹 요청을 허용하거나 차단하도록 AWS WAF Classic을 구성할 수도 있습니다.

지리 매칭 조건을 생성하려면

  1. AWS Management Console 로그인하고 https://console.aws.amazon.com/wafv2/ 에서 AWS WAF 콘솔을 엽니다.

    탐색 창에 AWS WAF 클래식으로 전환이 표시되면 선택하십시오.

  2. 탐색 창에서 [Geo match]를 선택합니다.

  3. [Create condition]을 선택합니다.

  4. 명칭 필드에 명칭을 입력합니다.

    명칭은 영숫자(A-Z, a-z, 0-9) 또는 특수 문자(_-!"#`+*},./)만 포함할 수 있습니다. 조건을 생성한 후에는 조건의 명칭을 변경할 수 없습니다.

  5. 리전을 선택합니다.

  6. [Location type] 및 국가를 선택합니다. 현재, [Location type]은 국가만 가능합니다.

  7. [Add location]을 선택합니다.

  8. 생성을 선택하세요.

지리 매칭 조건 편집

지리 매칭 조건에서 국가를 추가하거나 삭제할 수 있습니다.

지리 매칭 조건을 편집하려면

  1. 에 AWS Management Console 로그인하고 https://console.aws.amazon.com/wafv2/ 에서 AWS WAF 콘솔을 엽니다.

    탐색 창에 AWS WAF 클래식으로 전환이 표시되면 선택하십시오.

  2. 탐색 창에서 [Geo match]를 선택합니다.

  3. [Geo match conditions] 창에서 편집하려는 지리 매칭 조건을 선택합니다.

  4. 국가를 추가하려면:

    1. 오른쪽 창에서 [Add filter]를 선택합니다.

    2. [Location type] 및 국가를 선택합니다. 현재, [Location type]은 국가만 가능합니다.

    3. 추가를 선택합니다.

  5. 국가를 삭제하려면:

    1. 오른쪽 창에서 삭제할 값을 선택합니다.

    2. [Delete filter]를 선택합니다.

지리 매칭 조건 삭제

지리 매칭 조건을 삭제하려는 경우, 다음 절차의 설명에 따라 먼저 조건에 있는 국가를 모두 삭제한 후 조건을 사용하고 있는 모든 규칙에서 조건을 제거해야 합니다.

지리 매칭 조건을 삭제하려면

  1. 에 AWS Management Console 로그인하고 https://console.aws.amazon.com/wafv2/ 에서 AWS WAF 콘솔을 엽니다.

    탐색 창에 AWS WAF 클래식으로 전환이 표시되면 선택하십시오.

  2. 지리 매칭 조건을 사용하고 있는 규칙에서 해당 조건을 제거합니다.

    1. 탐색 창에서 규칙을 선택합니다.

    2. 삭제하려는 지리 매칭 조건을 사용하고 있는 규칙의 명칭을 선택합니다.

    3. 오른쪽 창에서 [Edit rule]을 선택합니다.

    4. 삭제하려는 조건 옆의 [X]를 선택합니다.

    5. 업데이트를 선택합니다.

    6. 삭제하려는 지리 매칭 조건을 사용하고 있는 나머지 모든 규칙에 대해 반복합니다.

  3. 삭제하려는 조건에서 필터를 제거합니다.

    1. 탐색 창에서 [Geo match]를 선택합니다.

    2. 삭제하려는 지리 매칭 조건의 명칭을 선택합니다.

    3. 오른쪽 창에서 [Filter] 옆의 확인란을 선택하여 필터를 모두 선택합니다.

    4. [Delete filter]를 선택합니다.

  4. 탐색 창에서 [Geo match]를 선택합니다.

  5. [Geo match conditions] 창에서 삭제하려는 지리 매칭 조건을 선택합니다.

  6. [Delete]를 선택하여 선택한 조건을 삭제합니다.