WAF Web ACL

웹 애플리케이션 방화벽(WAF) 웹 액세스 제어 목록(ACL)

리소스 유형

AWS.WAF.WebACL, AWS.WAF.Regional.WebACL

리소스 ID 형식

WAF Web ACL의 경우 리소스 ID는 ARN입니다.

arn:aws:waf::123456789012:webacl/1

arn:aws:waf-regional:us-west-2:123456789012:webacl/1

배경

웹 액세스 제어 목록(Web ACL)은 Amazon API Gateway API, Amazon CloudFront 배포 또는 애플리케이션 로드 밸런서가 응답하는 웹 요청을 세밀하게 제어할 수 있게 해줍니다. 글로벌 Web ACL은 CloudFront 및 API Gateway에 적용됩니다. 리전별 Web ACL은 로드 밸런서에 적용됩니다.

WAF 리전별 및 글로벌 ACL은 동일한 방식으로 표현되며, 구분은 올바른 범위에 대한 규칙을 작성하는 데 도움을 주기 위해 이루어집니다.

필드

WebACL 참조

필드	타입	설명
규칙	목록	WebACL에 의해 적용되는 각 규칙, 우선순위(순서) 및 취해진 조치 등을 나열합니다.
DefaultAction	맵	웹 요청을 허용할지 또는 차단할지에 대한 AWS WAF의 기본 동작입니다.
MetricName	문자열	이 WebACL의 지표에 대한 친숙한 이름 또는 설명입니다.

예제

{
    "AccountId": "123456789012",
    "Arn": "arn:aws:waf-regional:us-west-2:123456789012:webacl/1",
    "DefaultAction": {
        "Type": "ALLOW"
    },
    "Id": "1",
    "MetricName": "metric-1",
    "Name": "example-web-acl",
    "Region": "us-west-2",
    "ResourceId": "arn:aws:waf-regional:us-west-2:123456789012:webacl/1",
    "ResourceType": "AWS.WAF.Regional.WebACL",
    "Rules": [
        {
            "Action": {
                "Type": "BLOCK"
            },
            "ExcludedRules": null,
            "MetricName": "metric-1",
            "Name": "rule-1",
            "OverrideAction": null,
            "Predicates": [
                {
                    "DataId": "1",
                    "Negated": false,
                    "Type": "XssMatch"
                }
            ],
            "Priority": 2,
            "RuleId": "1",
            "Type": "REGULAR"
        },
        {
            "Action": {
                "Type": "COUNT"
            },
            "ExcludedRules": null,
            "MetricName": "metric-2",
            "Name": "rule-2",
            "OverrideAction": null,
            "Predicates": [
                {
                    "DataId": "2",
                    "Negated": false,
                    "Type": "XssMatch"
                }
            ],
            "Priority": 1,
            "RuleId": "2",
            "Type": "REGULAR"
        }
    ],
    "Tags": null,
    "TimeCreated": null
}