測試和調校高階步驟 - AWS WAFAWS Firewall Manager、 AWS Shield Advanced和 AWS Shield 網路安全主管

推出 的新主控台體驗 AWS WAF

您現在可以使用更新後的體驗,在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊,請參閱使用更新的主控台體驗

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

測試和調校高階步驟

本節提供測試 Web ACL 變更的步驟檢查清單,包括其使用的任何規則或規則群組。

注意

若要遵循本節中的指引,您需要了解如何建立和管理 AWS WAF 保護,例如保護套件 (Web ACLs)、規則和規則群組。本指南稍早章節會介紹該資訊。

測試和調校您的保護套件 (Web ACL)

請先在測試環境中執行這些步驟,然後在生產環境中執行。

  1. 準備進行測試

    準備您的監控環境、將新 AWS WAF 保護切換到計數模式進行測試,並建立您需要的任何資源關聯。

    請參閱 準備測試您的 AWS WAF 保護

  2. 在測試和生產環境中監控和調校

    先在測試或預備環境中監控和調整您的 AWS WAF 保護,然後在生產環境中監控和調整保護,直到您對它們可以根據需要處理流量感到滿意為止。

    請參閱 監控和調校您的 AWS WAF 保護

  3. 在生產環境中啟用您的保護

    當您對測試保護感到滿意時,請將它們切換到生產模式、清除任何不必要的測試成品,然後繼續監控。

    請參閱 在生產環境中啟用您的保護

完成實作變更後,請繼續監控您的 Web 流量和生產環境中的保護,以確保它們如預期般運作。Web 流量模式可能會隨著時間而變更,因此您可能需要偶爾調整保護。