与标签匹配的 AWS WAF 规则

本节介绍了如何使用标签匹配语句来评估 Web 请求标签。您可以与标签（需要标签名称）或命名空间（需要命名空间规范）进行匹配。对于标签或命名空间，您可以选择在规范中包含前面的命名空间和前缀。有关此语句类型的更多信息，请参阅 标签匹配规则语句。

标签的前缀用于定义标签规则的规则组或 Web ACL 的上下文。在规则的标签匹配语句中，如果您的标签或命名空间匹配字符串未指定前缀，则 AWS WAF 使用标签匹配规则的前缀。

• 直接在 Web ACL 中定义的规则的标签具有指定 Web ACL 上下文的前缀。

• 规则组内规则的标签带有指定规则组上下文的前缀。这可以是您自己的规则组，也可以是为您管理的规则组。

有关这方面的信息，请参阅 AWS WAF 中的标签语法和命名要求 下面的标签语法。

注意

一些托管规则组会添加标签。您可以调用 DescribeManagedRuleGroup，从而通过 API 来检索这些信息。标签列在响应的 AvailableLabels 属性中。

如果要匹配与规则上下文不同的上下文中的规则，则必须在匹配字符串中提供前缀。例如，如果要匹配由托管规则组中的规则添加的标签，可以在 Web ACL 中添加一条带有标签匹配语句的规则，其匹配字符串指定规则组的前缀，然后是附加的匹配条件。

在标签匹配语句的匹配字符串中，您可以指定标签或命名空间：

• 标签 – 匹配项的标签规范由标签的结尾部分组成。您可以添加任意数量的连续命名空间，这些命名空间紧接在标签名称之前，其后是名称。您也可以通过以前缀开头的规范来提供完全限定的标签。

  示例规范：

  • testNS1:testNS2:LabelNameA

  • awswaf:managed:aws:managed-rule-set:testNS1:testNS2:LabelNameA

• 命名空间 – 匹配项的命名空间规范由标签规范中除名称之外的任意连续子集组成。可以包含前缀，也可以包含一个或多个命名空间字符串。

  示例规范：

  • testNS1:testNS2:

  • awswaf:managed:aws:managed-rule-set:testNS1: