正則表達式匹配規則 - AWS WAF、 AWS Firewall Manager、和 AWS Shield Advanced

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

正則表達式匹配規則

正則表達式匹配語句指示 AWS WAF 將請求組件與單個正則表達式（正則表達式）匹配。如果 request 元件與您指定的正則表達式匹配，則 Web 請求匹配語句。

對於要使用數學邏輯合併匹配條件規則運算式模式集比對規則陳述式的情況，此語句類型是一個很好的替代方案。例如，如果您希望請求組件與某些正則表達式模式匹配，並且不匹配其他模式，則可以使用AND規則陳述式和來組合 regex 匹配語句NOT規則陳述式。

AWS WAF 支援 PCRE 程式庫所使用的模式語法，但libpcre有一些例外。該庫在 PCRE-Perl 兼容的正則表達式中記錄。如需有關 AWS WAF 支援的資訊，請參閱正則表達式模式匹配 AWS WAF。

嵌套-您可以嵌套此語句類型。

WCU — 3 個 WCU，作為基本成本。如果您使用要求元件所有查詢參數，請新增 10 個 WCU。如果您使用要求元件 JSON 主體，則將基本成本的 WCU 加倍。針對您套用的每個文字轉換，新增 10 個 WCU。

此陳述式類型會在 Web 要求元件上運作，而且需要下列要求元件設定：

  • 要求元件 — 要檢查的 Web 要求部分，例如查詢字串或內文。

    警告

    如果您檢查要求元件內文、JSON 內文、標頭或 Cookie，請參閱 AWS WAF 可以檢查多少內容的限制處理過大的 Web 請求組件 AWS WAF。

    如需 Web 要求元件的詳細資訊，請參閱網頁要求元件。

  • 選擇性文字轉換 — 您要在檢查要求元件之前對 AWS WAF 要求元件執行的轉換。例如，您可以轉換為小寫或標準化空格。如果您指定多個轉換，則會依照列出的順 AWS WAF 序處理這些轉換。如需相關資訊，請參閱文字轉換。

在哪裡可以找到這個規則聲明

  • 主控台上的規則產生器 — 對於比對類型，請選擇符合規則運算式。

  • API — RegexMatchStatement