WAF 웹 ACL

Web Application Firewall (WAF) 웹 접근 제어 목록(ACL)

리소스 유형

AWS.WAF.WebACL, AWS.WAF.Regional.WebACL

리소스 ID 형식

WAF Web ACL의 경우 리소스 ID는 ARN입니다.

arn:aws:waf::123456789012:webacl/1

arn:aws:waf-regional:us-west-2:123456789012:webacl/1

배경

웹 액세스 제어 목록(Web ACL)은 Amazon API Gateway API, Amazon CloudFront 배포 또는 애플리케이션 로드 밸런서가 응답하는 웹 요청을 세밀하게 제어할 수 있게 해줍니다. 글로벌 Web ACL은 CloudFront 및 API Gateway에 적용되고, 리전별(Regional) Web ACL은 로드 밸런서에 적용됩니다.

WAF 리전별(Regional) 및 글로벌(Global) ACL은 동일한 방식으로 표현되며, 구분은 올바른 범위(scope)에 대한 룰을 작성하는 데 도움을 주기 위해 이루어집니다.

필드

WebACL 참조

을 선택하십시오. 다음 키/값 쌍을 지정하십시오:	유형	설명
룰	목록	WebACL이 적용하는 각 룰, 우선순위(정렬) 및 취해진 액션 등을 나열합니다.
DefaultAction	맵	웹 요청을 허용할지 차단할지에 대한 AWS WAF의 기본 동작입니다.
MetricName	문자열	이 WebACL의 메트릭에 대한 친숙한 이름 또는 설명입니다.

예시

{
    "AccountId": "123456789012",
    "Arn": "arn:aws:waf-regional:us-west-2:123456789012:webacl/1",
    "DefaultAction": {
        "Type": "ALLOW"
    },
    "Id": "1",
    "MetricName": "metric-1",
    "Name": "example-web-acl",
    "Region": "us-west-2",
    "ResourceId": "arn:aws:waf-regional:us-west-2:123456789012:webacl/1",
    "ResourceType": "AWS.WAF.Regional.WebACL",
    "Rules": [
        {
            "Action": {
                "Type": "BLOCK"
            },
            "ExcludedRules": null,
            "MetricName": "metric-1",
            "Name": "rule-1",
            "OverrideAction": null,
            "Predicates": [
                {
                    "DataId": "1",
                    "Negated": false,
                    "Type": "XssMatch"
                }
            ],
            "Priority": 2,
            "RuleId": "1",
            "Type": "REGULAR"
        },
        {
            "Action": {
                "Type": "COUNT"
            },
            "ExcludedRules": null,
            "MetricName": "metric-2",
            "Name": "rule-2",
            "OverrideAction": null,
            "Predicates": [
                {
                    "DataId": "2",
                    "Negated": false,
                    "Type": "XssMatch"
                }
            ],
            "Priority": 1,
            "RuleId": "2",
            "Type": "REGULAR"
        }
    ],
    "Tags": null,
    "TimeCreated": null
}