Criação de um grupo de regras AWS WAF clássico

nota

Essa é a documentação do AWS WAF Classic. Você só deve usar essa versão se tiver criado AWS WAF recursos, como regras e ACLs da web, AWS WAF antes de novembro de 2019 e ainda não os tiver migrado para a versão mais recente. Para migrar os recursos, consulte Migrando seus recursos AWS WAF clássicos para AWS WAF.

Para obter a versão mais recente do AWS WAF, consulteAWS WAF.

Ao criar um grupo de regras AWS WAF clássico para usar com AWS Firewall Manager, você especifica quais regras adicionar ao grupo.

Para criar um grupo de regras (console)

1. Faça login AWS Management Console usando a conta de AWS Firewall Manager administrador que você configurou nos pré-requisitos e abra o console do Firewall Manager em. https://console.aws.amazon.com/wafv2/fms

   nota

   Para obter mais informações sobre a configuração de uma conta de administrador do Firewall Manager, consulte Etapa 2: criar uma conta de administrador AWS Firewall Manager padrão.

2. No painel de navegação, escolha Alternar para AWS WAF clássico.

3. No painel de navegação AWS WAF Clássico, escolha Grupos de regras.

4. Escolha Criar grupo de regras.

   nota

   Não é possível adicionar regras baseadas em tarifas a um grupo de regras.

5. Se você já tiver criado as regras que deseja adicionar ao grupo de regras, escolha Usar regras existentes para este grupo de regras. Se você deseja criar novas regras para adicionar ao grupo de regras, escolha Criar regras e condições para este grupo de regras.

6. Escolha Próximo.

7. Se você optar por criar regras, siga as etapas para criá-las em Criar uma regra e editar condições.

   nota

   Use o console AWS WAF Clássico para criar suas regras.

   Depois de criar todas as regras necessárias, avance para a próxima etapa.

8. Digite um nome para o grupo de regras.

9. Para adicionar uma regra ao grupo de regras, selecione uma regra e escolha Adicionar regra. Escolha se deseja permitir, bloquear ou contar solicitações que correspondam às condições da regra. Para obter mais informações sobre as opções, consulte Como funciona o AWS WAF Classic.

10. Quando terminar de adicionar regras, escolha Criar.

Você pode testar seu grupo de regras adicionando-o a uma AWS WAF WebACL e definindo a ação WebACL como Substituir para Contagem. Essa ação substitui qualquer ação que você escolher para as regras contidas no grupo e só conta as solicitações correspondentes. Para ter mais informações, consulte Criação de uma web ACL.