规则组 - Amazon WAF、Amazon Firewall Manager 和 Amazon Shield Advanced
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

规则组

规则组是一组可重复使用的规则，您可以将其添加到 Web ACL 中。有关 Web ACL 的更多信息，请参阅Web ACL（Web ACL）。

规则组分为以下主要类别：

  • 托管规则组，由Amazon管理规则和Amazon Web Services Marketplace卖家为您创建和维护。

  • 您自己的规则组，将由您自己创建和维护列表。

  • 由 Shield Advanced 等其他服务拥有和管理的规则组。Amazon Firewall Manager

规则组和 Web ACL 之间的区别

规则组和 Web ACL 都包含规则，这两个地方的定义方式相同。规则组与 Web ACL 的区别如下：

  • 规则组不能包含规则组参考语句。

  • 通过向每个 Web ACL 添加规则组参考语句，可以在多个 Web ACL 中重复使用单个规则组。您不能重复使用 Web ACL。

  • 规则组没有默认操作。在 Web ACL 中，您可以为包含的每个规则或规则组设置默认操作。规则组或 Web ACL 中的每个规则都定义了一个操作。

  • 您不直接将规则组与Amazon资源相关联。要使用规则组保护资源，请在 Web ACL 中使用规则组。

  • Web ACL 的系统定义的最大容量为 1,500 个 Web ACL 容量单位 (WCU)。每个规则组都有一个 WCU 设置，必须在创建时进行设置。您可以使用此设置来计算使用规则组会增加到 Web ACL 的额外容量要求。有关WCU 的更多信息，请参阅Amazon WAFWeb ACL 容量单位（WCU）。

有关规则的信息，请参阅 规则。

本部分提供创建和管理自己的规则组的指导，介绍了可供您使用的托管规则组，并提供有关使用托管规则组的指导。

主题