規則運算式模式集比對規則陳述式 - AWS WAF、 AWS Firewall Manager、和 AWS Shield Advanced

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

規則運算式模式集比對規則陳述式

規則表達式模式集比對會檢查您在規則表達式模式集內為規則表達式模式指定的 Web 請求部分。

AWS WAF 支援 PCRE 程式庫所使用的模式語法,但libpcre有一些例外。該庫在 PCRE-Perl 兼容的正則表達式中記錄。如需有關 AWS WAF 支援的資訊,請參閱正則表達式模式匹配 AWS WAF

注意

每個規則運算式模式集比對規則都會參考一個規則運算式模式集,您可以獨立於規則而建立和維護。您可以在多個規則中使用單個正則表達式模式集,並且當您更新引用的集合時, AWS WAF 會自動更新引用它的所有規則。

如需建立和管理規則運算式模式集的相關資訊,請參閱 建立和管理規則運算式模式集

正則表達式模式集匹配語句指示 AWS WAF 搜索您選擇的請求組件內的任何模式集合。如果請求元件符合集合中的任何模式,則 Web 請求將比對模式集規則陳述式。

如果您想使用邏輯合併正則表達式模式匹配,例如匹配某些正則表達式而不匹配其他正則表達式,請考慮使用正則表達式匹配規則.

嵌套-您可以嵌套此語句類型。

WCU — 25 個 WCU,作為基本成本。如果您使用要求元件所有查詢參數,請新增 10 個 WCU。如果您使用要求元件 JSON 主體,則將基本成本的 WCU 加倍。針對您套用的每個文字轉換,新增 10 個 WCU。

此陳述式類型會在 Web 要求元件上運作,而且需要下列要求元件設定:

  • 要求元件 — 要檢查的 Web 要求部分,例如查詢字串或內文。

    警告

    如果您檢查要求元件文、JSON文、標頭Cookie,請參閱 AWS WAF 可以檢查多少內容的限制處理過大的 Web 請求組件 AWS WAF

    如需 Web 要求元件的詳細資訊,請參閱網頁要求元件

  • 選擇性文字轉換 — 您要在檢查要求元件之前對 AWS WAF 要求元件執行的轉換。例如,您可以轉換為小寫或標準化空格。如果您指定多個轉換,則會依照列出的順 AWS WAF 序處理這些轉換。如需相關資訊,請參閱文字轉換

此陳述式需要下列設定:

  • 正則表達式模式集規範-從列表中選擇要使用的正則表達式模式集或創建一個新的正則表達式模式集。

在哪裡可以找到這個規則聲明
  • 主控台上的規則產生器 — 對於比對類型,請從規則運算式集中選擇字串比對條件 > 符合模式

  • APIRegexPatternSetReferenceStatement