AWS WAF 레이블과 일치하는 규칙

레이블 일치 문을 사용하여 웹 요청 레이블을 평가할 수 있습니다. 레이블과 일치시키거나(레이블 이름 필요) 네임스페이스와 일치시킬 수 있습니다(네임스페이스 사양 필요). 레이블 또는 네임스페이스의 경우 사양에 이전 네임스페이스와 접두사를 선택적으로 포함할 수 있습니다. 이 문 유형에 대한 전체적인 내용은 레이블 일치 규칙 문 섹션을 참조하세요.

레이블의 접두사는 레이블 규칙이 정의된 규칙 그룹 또는 웹 ACL의 컨텍스트를 정의합니다. 규칙의 레이블 일치 문에서 레이블 또는 네임스페이스 일치 문자열에 접두사가 지정되지 않은 경우 레이블 일치 규칙의 접두사를 AWS WAF 사용합니다.

• 웹 ACL 내에서 직접 정의된 규칙의 레이블에는 웹 ACL 컨텍스트를 지정하는 접두사가 있습니다.

• 규칙 그룹 내 규칙의 레이블에는 규칙 그룹 컨텍스트를 지정하는 접두사가 있습니다. 이 컨텍스트는 사용자 고유의 규칙 그룹일 수도 있고, 사용자 대신 관리되는 규칙 그룹일 수도 있습니다.

이에 대한 자세한 내용은 AWS WAF 레이블 구문 및 이름 지정 요구 사항 아래의 레이블 구문을 참조하세요.

참고

일부 관리형 규칙 그룹은 레이블을 추가합니다. DescribeManagedRuleGroup을 호출하여 API를 통해 레이블을 검색할 수 있습니다. 레이블은 응답의 AvailableLabels 속성에 나열됩니다.

해당 규칙의 컨텍스트와 다른 컨텍스트에 있는 규칙과 일치시키려면 일치 문자열에 접두사를 입력해야 합니다. 예를 들어, 관리형 규칙 그룹의 규칙에서 추가한 레이블과 일치시키려는 경우 일치 문자열이 규칙 그룹의 접두사와 이어서 추가 일치 기준을 지정하는 레이블 일치 문을 사용하여 웹 ACL에서 규칙을 추가할 수 있습니다.

레이블 일치 문의 일치 문자열에서 레이블 또는 네임스페이스를 지정합니다.

• 레이블 - 일치 항목에 대한 레이블 사양은 레이블의 끝 부분으로 이루어집니다. 레이블 이름 바로 앞에 원하는 만큼의 연속 네임스페이스를 포함하고 그 뒤에 이름을 지정할 수 있습니다. 사양을 접두사로 시작하여 정규화된 레이블을 제공할 수도 있습니다.

  예제 사양:

  • testNS1:testNS2:LabelNameA

  • awswaf:managed:aws:managed-rule-set:testNS1:testNS2:LabelNameA

• 네임스페이스 - 일치 항목에 대한 네임스페이스 사양은 이름을 제외한 레이블 사양의 연속 하위 집합으로 구성됩니다. 접두사를 포함할 수 있으며 네임스페이스 문자열을 하나 이상 포함할 수 있습니다.

  예제 사양:

  • testNS1:testNS2:

  • awswaf:managed:aws:managed-rule-set:testNS1: