update-size-constraint-set

Описание

Вставляет или удаляет объекты SizeConstraint (фильтры) в наборе ограничений по размеру SizeConstraintSet. Для каждого SizeConstraint объекта вы указываете следующие значения:

• Необходимо ли вставить или удалить объект из массива. Если необходимо изменить объект SizeConstraintSetUpdate, удалите существующий объект и добавьте новый.
• Часть запроса веб-приложения, которую AWS WAF должен оценить, например, длину строки запроса или длину заголовка User-Agent.
• Необходимо ли выполнить какие-либо преобразования запроса, например, преобразовать его в нижний регистр, перед проверкой его длины. Обратите внимание, что преобразования тела запроса не поддерживаются, поскольку AWS ресурс передает только первые 8192 байты вашего запроса в AWS WAF. Вы можете указать только один тип преобразования TextTransformation.
• ComparisonOperator, используемый для оценки выбранной части запроса по отношению к указанному Size, например, равно, больше, меньше и так далее.
• Длина, в байтах, которую AWS WAF должен отслеживать в выбранной части запроса. Длина вычисляется после применения преобразования.

Например, можно добавить объект SizeConstraintSetUpdate, который соответствует веб-запросам, в которых длина заголовка User-Agent больше 100 байт. Затем можно настроить AWS WAF на блокирование этих запросов.

Для создания и настройки SizeConstraintSet выполните следующие действия:

• Создайте SizeConstraintSet.. Для получения дополнительной информации см. CreateSizeConstraintSet.
• Используйте GetChangeToken для получения маркера изменения, который вы предоставляете в параметре ChangeToken запроса UpdateSizeConstraintSet.
• Отправьте запрос UpdateSizeConstraintSet для указания части запроса, которую AWS WAF должен проверить (например, заголовок или URI), и значения, которые AWS WAF должен отслеживать.

Дополнительную информацию о том, как использовать API AWS WAF для разрешения или блокирования HTTP-запросов, см. в Руководстве разработчика AWS WAF.

См. также: Документация по API AWS

Синопсис

  update-size-constraint-set
--size-constraint-set-id <value>
--change-token <value>
--updates <value>
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]

Параметры

--size-constraint-set-id (строка)

--change-token (строка)

--updates (список)

Action=string,SizeConstraint={FieldToMatch={Type=string,Data=string},TextTransformation=string,ComparisonOperator=string,Size=long} ...

[
  {
    "Action": "INSERT"|"DELETE",
    "SizeConstraint": {
      "FieldToMatch": {
        "Type": "URI"|"QUERY_STRING"|"HEADER"|"METHOD"|"BODY"|"SINGLE_QUERY_ARG"|"ALL_QUERY_ARGS",
        "Data": "string"
      },
      "TextTransformation": "NONE"|"COMPRESS_WHITE_SPACE"|"HTML_ENTITY_DECODE"|"LOWERCASE"|"CMD_LINE"|"URL_DECODE",
      "ComparisonOperator": "EQ"|"NE"|"LE"|"LT"|"GE"|"GT",
      "Size": long
    }
  }
  ...
]

Общие параметры

--debug (boolean)

Включить отладку логирования.

--endpoint-url (string)

Переопределить стандартный URL команды заданным URL.

--no-verify-ssl (boolean)

По умолчанию AWS CLI использует SSL при взаимодействии с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять SSL-сертификаты. Этот параметр переопределяет стандартное поведение проверки SSL-сертификатов.

--no-paginate (boolean)

Отключить автоматическую постраничную навигацию. Если автоматическая постраничная навигация отключена, AWS CLI выполнит только один запрос для первой страницы результатов.

--output (string)

Стиль форматирования вывода команды.

• json
• text
• table
• yaml
• yaml-stream

--query (string)

Запрос JMESPath для фильтрации данных ответа.

--profile (string)

Использование определенного профиля из файла учетных данных.

--region (string)

Регион для использования. Переопределяет настройки из конфигурации/среды.

--version (string)

Отображение версии данного инструмента.

--color (string)

Включение/выключение цветного вывода.

• on
• off
• auto

--no-sign-request (boolean)

Отключить подпись запросов. Учетные данные не будут загружены, если этот аргумент предоставлен.

--ca-bundle (string)

Файл с сертификатами CA для проверки SSL-сертификатов. Переопределяет настройки из конфигурации/среды.

--cli-read-timeout (int)

Максимальное время чтения сокета в секундах. Если значение установлено в 0, чтение сокета будет блокирующим и без таймаута. Значение по умолчанию — 60 секунд.

--cli-connect-timeout (int)

Максимальное время подключения сокета в секундах. Если значение установлено в 0, подключение сокета будет блокирующим и без таймаута. Значение по умолчанию — 60 секунд.

--cli-binary-format (string)

Стиль форматирования для бинарных блоков. По умолчанию используется формат base64. Формат base64 ожидает, что бинарные блоки будут предоставлены как строка, закодированная в base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI версии 1, и бинарные значения должны передаваться буквально. При предоставлении содержимого из файла, которое сопоставляется с бинарным блоком, fileb:// всегда будет обрабатываться как бинарный и будет использовать содержимое файла напрямую независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.

• base64
• raw-in-base64-out

--no-cli-pager (boolean)

Отключить страницу CLI для вывода.

--cli-auto-prompt (boolean)

Автоматически запросить параметры ввода CLI.

--no-cli-auto-prompt (boolean)

Отключить автоматическое запросы параметров ввода CLI.

Примеры

Для обновления набора ограничений по размеру

Следующая update-size-constraint-set команда удаляет объект SizeConstraint (фильтры) в наборе ограничений по размеру:

aws waf update-size-constraint-set --size-constraint-set-id a123fae4-b567-8e90-1234-5ab67ac8ca90 --change-token 12cs345-67cd-890b-1cd2-c3a4567d89f1 --updates Action="DELETE",SizeConstraint={FieldToMatch={Type="QUERY_STRING"},TextTransformation="NONE",ComparisonOperator="GT",Size=0}

Дополнительную информацию см. в разделе «Работа с условиями ограничений по размеру» в руководстве разработчика AWS WAF.

Вывод

ChangeToken -> (строка)