update-size-constraint-set

Описание

Вставляет или удаляет объекты SizeConstraint (фильтры) в наборе ограничений по размеру SizeConstraintSet. Для каждого SizeConstraint объекта вы указываете следующие значения:

• Необходимо ли вставить или удалить объект из массива. Если вы хотите изменить SizeConstraintSetUpdate объект, вы удаляете существующий объект и добавляете новый.
• Часть веб-запроса, которую AWS WAF должен оценить, например, длину строки запроса или длину заголовка User-Agent.
• Необходимо ли выполнять какие-либо преобразования запроса, например, преобразовывать его в нижний регистр, перед проверкой его длины. Обратите внимание, что преобразования тела запроса не поддерживаются, поскольку AWS-ресурс передает только первые 8192 байты вашего запроса в AWS WAF. Вы можете указать только один тип TextTransformation.
• ComparisonOperator, используемый для оценки выбранной части запроса по отношению к заданному Size, например, равно, больше, меньше и т. д.
• Длина, в байтах, которую AWS WAF должен отслеживать в выбранной части запроса. Длина вычисляется после применения преобразования.

Например, вы можете добавить объект SizeConstraintSetUpdate, который соответствует веб-запросам, в которых длина заголовка User-Agent больше 100 байт. Затем вы можете настроить AWS WAF для блокирования этих запросов.

Для создания и настройки SizeConstraintSet выполните следующие шаги:

• Создайте SizeConstraintSet.. Для получения дополнительной информации см. CreateSizeConstraintSet.
• Используйте GetChangeToken для получения маркера изменения, который вы предоставляете в параметре ChangeToken запроса UpdateSizeConstraintSet.
• Отправьте запрос UpdateSizeConstraintSet, чтобы указать часть запроса, которую вы хотите проверить AWS WAF (например, заголовок или URI), и значение, которое вы хотите, чтобы AWS WAF отслеживал.

Дополнительную информацию о том, как использовать API AWS WAF для разрешения или блокирования HTTP-запросов, см. в руководстве разработчика AWS WAF.

См. также: Документация API AWS

Синопсис

  update-size-constraint-set
--size-constraint-set-id <value>
--change-token <value>
--updates <value>
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--size-constraint-set-id (строка)

--change-token (строка)

--updates (список)

Action=string,SizeConstraint={FieldToMatch={Type=string,Data=string},TextTransformation=string,ComparisonOperator=string,Size=long} ...

[
  {
    "Action": "INSERT"|"DELETE",
    "SizeConstraint": {
      "FieldToMatch": {
        "Type": "URI"|"QUERY_STRING"|"HEADER"|"METHOD"|"BODY"|"SINGLE_QUERY_ARG"|"ALL_QUERY_ARGS",
        "Data": "string"
      },
      "TextTransformation": "NONE"|"COMPRESS_WHITE_SPACE"|"HTML_ENTITY_DECODE"|"LOWERCASE"|"CMD_LINE"|"URL_DECODE",
      "ComparisonOperator": "EQ"|"NE"|"LE"|"LT"|"GE"|"GT",
      "Size": long
    }
  }
  ...
]

Общие параметры

--debug (логический)

Включить отладку логов.

--endpoint-url (строка)

Переопределить URL по умолчанию команды заданным URL.

--no-verify-ssl (логический)

По умолчанию AWS CLI использует SSL при общении с AWS сервисами. Для каждого SSL соединения AWS CLI проверяет SSL сертификаты. Этот параметр переопределяет поведение проверки SSL сертификатов по умолчанию.

--no-paginate (логический)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один запрос для первой страницы результатов.

--output (строка)

Стиль форматирования вывода команды.

• json
• text
• table
• yaml
• yaml-stream

--query (строка)

Запрос JMESPath для фильтрации данных ответа.

--profile (строка)

Использовать конкретный профиль из файла учетных данных.

--region (строка)

Регион для использования. Переопределяет настройки конфигурации/окружения.

--version (строка)

Отобразить версию этого инструмента.

--color (строка)

Включить/выключить вывод цвета.

• on
• off
• auto

--no-sign-request (логический)

Не подписывать запросы. Учетные данные не будут загружены, если этот аргумент предоставлен.

--ca-bundle (строка)

Файл с сертификатами CA для проверки SSL сертификатов. Переопределяет настройки конфигурации/окружения.

--cli-read-timeout (целое число)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и без таймаута. Значение по умолчанию - 60 секунд.

--cli-connect-timeout (целое число)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и без таймаута. Значение по умолчанию - 60 секунд.

--cli-binary-format (строка)

Стиль форматирования для двоичных блоков. Формат по умолчанию - base64. Формат base64 ожидает, что двоичные блоки будут предоставлены как строка, закодированная в base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны быть переданы буквально. При предоставлении содержимого из файла, которое соответствует двоичному блоку, fileb:// всегда будет обрабатываться как двоичное и будет использовать содержимое файла напрямую независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.

• base64
• raw-in-base64-out

--no-cli-pager (логический)

Отключить пейджер cli для вывода.

--cli-auto-prompt (логический)

Автоматически запросить параметры входных данных CLI.

--no-cli-auto-prompt (логический)

Отключить автоматический запрос параметров входных данных CLI.

Примеры

Для обновления набора ограничений размера

Следующая update-size-constraint-set команда удаляет объект SizeConstraint` (фильтры) в наборе ограничений размера. Поскольку значение updates содержит вложенные двойные кавычки, вы должны заключить все значение в одинарные кавычки.

aws waf-regional update-size-constraint-set \
    --size-constraint-set-id a123fae4-b567-8e90-1234-5ab67ac8ca90 \
    --change-token 12cs345-67cd-890b-1cd2-c3a4567d89f1 \
    --updates 'Action="DELETE",SizeConstraint={FieldToMatch={Type="QUERY_STRING"},TextTransformation="NONE",ComparisonOperator="GT",Size=0}'

Для получения дополнительной информации, см. Работа с условиями ограничения размера в Руководстве разработчика AWS WAF.

Вывод

ChangeToken -> (строка)