为什么要迁移到 Amazon WAF？

Amazon的托管规则Amazon WAF — 现在可通过Amazon托管规则访问的规则组提供针对常见网络威胁的保护。这些规则组中的大多数都是免费包含的Amazon WAF。有关更多信息Amazon托管规则规则组列表，请参阅博客文章《宣布的Amazon托管规则》Amazon WAF。

新Amazon WAF API — 新 API 允许您使用一组 API 配置所有Amazon WAF资源。为了区分区域和全球应用程序，新 API 包括一个 scope 设置。有关 API 的更多信息，请参阅 AmazonWAFV2 操作和 AmazonWAFV2 数据类型。

在 API、SDK、CLI 和Amazon CloudFormation Classic 中，CAmazon WAF lassic 保留其命名方案Amazon WAF，在引用最新版本时添加了V2或v2，具体视上下文而定。

简化的服务配额（限制）—Amazon WAF 现在允许每个 Web ACL 有更多规则，并允许您表达更长的正则表达式模式。有关更多信息，请参阅Amazon WAF 配额：

Web ACL 限制现在基于计算需求 ——Web ACL 限制现在以 Web ACL 容量单位 (WCU) 为基础。 Amazon WAF根据运行规则所需的操作能力计算规则的 WCU。Web ACL 的 WCU 是 Web ACL 中所有规则和规则组的 WCU 之和。

有关 WCU 的一般信息，请参阅Amazon WAF 的工作原理。有关每条规则的 WCU 使用情况的信息，请参阅规则语句列表。

基于文档的规则编写-您现在可以以 JSON 格式编写和表达规则、规则组和 Web ACL。您不再需要使用单独的 API 调用来创建不同的条件，然后将条件与规则相关联。这极大地简化了编写和维护代码的方式。在查看 Web ACL 时，您可以通过控制台访问 Web ACL 的 JSON 格式，方法是选择 Download web ACL as JSON (将 Web ACL 下载为 JSON)。创建自己的规则时，可以通过选择 Rule JSON editor (规则 JSON 编辑器) 来访问其 JSON 表示形式。

规则嵌套和完整的逻辑操作支持-您可以使用逻辑规则语句和使用嵌套来编写复杂的组合规则。您可以创建语句，如 [A AND NOT(B OR C)]。有关更多信息，请参阅规则语句列表：

IP 集的可变 CIDR 范围支持 — IP 集规范现在在 IP 范围中具有更大的灵活性。对于 IPv4，Amazon WAF 支持 /1 到 /32。对于 IPv6，Amazon WAF 支持 /1 到 /128。有关 IP 集的更多信息，请参阅 IP 集匹配规则语句。

可链接的文本转换 —Amazon WAF 可以在检查 Web 请求内容之前对其进行多次文本转换。有关更多信息，请参阅文本转换：

改善了控制台体验-新Amazon WAF控制台具有可视化规则生成器和更直观的控制台设计。

Fi@@ rewall ManagerAmazon WAF 策略的扩展选项-在Amazon WAF Web ACL 的Firewall Manager 管理中，您现在可以创建一组先Amazon WAF处理的规则组和一组最后Amazon WAF处理的规则组。应用 Amazon WAF 策略后，本地账户所有者可以添加自己的规则组，供 Amazon WAF 在这两个组之间进行处理。有关Firewall ManagerAmazon WAF 策略的更多信息，请参阅Amazon WAF 策略。

Amazon CloudFormation支持所有规则语句类型 —Amazon WAFAmazon CloudFormation 支持Amazon WAF控制台和 API 支持的所有规则语句类型。此外，您可以轻松地将您以 JSON 格式编写的规则转换为 YAML 格式。