[ aws ]
wafv2
Описание
Примечание
Это последняя версия API WAF, выпущенная в ноябре 2019 года. Названия сущностей, которые вы используете для доступа к этому API, такие как конечные точки и пространства имён, содержат информацию о версионировании, например «V2» или «v2», чтобы отличить их от предыдущей версии. Мы рекомендуем мигрировать ваши ресурсы в эту версию, так как она содержит ряд значительных улучшений.
Если вы использовали WAF до этого выпуска, вы не можете использовать этот API WAFV2 для доступа к любым ресурсам WAF, которые вы создали ранее. Поддержка WAF Classic прекратится 30 сентября 2025 года.
Дополнительную информацию о WAF, включая инструкции по миграции ваших ресурсов WAF Classic в эту версию, см. в руководстве разработчика WAF.
WAF — это межсетевой экран веб-приложений, позволяющий отслеживать HTTP- и HTTPS-запросы, которые перенаправляются на защищённый ресурс. Защищённые типы ресурсов включают в себя распределение Amazon CloudFront, REST API Amazon API Gateway, балансировщик нагрузки Application Load Balancer, GraphQL API AppSync, пул пользователей Amazon Cognito, сервис App Runner, приложение Amplify и экземпляр Amazon Web Services Verified Access. WAF также позволяет контролировать доступ к вашему контенту, чтобы защитить ресурс Amazon Web Services, который отслеживается WAF. Основываясь на заданных вами условиях, таких как IP-адреса, откуда происходят запросы, или значения параметров запроса, защищённый ресурс отвечает на запросы либо запрошенным контентом, либо HTTP-статусом 403 (Запрещено), либо с пользовательским ответом.
Это руководство по API предназначено для разработчиков, которым требуется подробная информация о действиях API WAF, типах данных и ошибках. Для получения подробной информации о функциях WAF и рекомендаций по настройке и использованию WAF см. руководство разработчика WAF.
Вы можете выполнять вызовы, используя конечные точки, указанные в конечных точках и квотах WAF.
- Для региональных ресурсов вы можете использовать любые конечные точки в списке. Региональным приложением может быть балансировщик нагрузки Application Load Balancer (ALB), REST API Amazon API Gateway, GraphQL API AppSync, пул пользователей Amazon Cognito, сервис App Runner или экземпляр Amazon Web Services Verified Access.
- Для Amazon CloudFront и Amplify необходимо использовать API-конечную точку, указанную для США Восточная (Северная Вирджиния): us-east-1.
В качестве альтернативы вы можете использовать один из Amazon Web Services SDK для доступа к API, настроенному под используемый вами язык программирования или платформу. Дополнительную информацию см. в Amazon Web Services SDK.
Доступные команды
- associate-web-acl
- check-capacity
- create-api-key
- create-ip-set
- create-regex-pattern-set
- create-rule-group
- create-web-acl
- delete-api-key
- delete-firewall-manager-rule-groups
- delete-ip-set
- delete-logging-configuration
- delete-permission-policy
- delete-regex-pattern-set
- delete-rule-group
- delete-web-acl
- describe-all-managed-products
- describe-managed-products-by-vendor
- describe-managed-rule-group
- disassociate-web-acl
- generate-mobile-sdk-release-url
- get-decrypted-api-key
- get-ip-set
- get-logging-configuration
- get-managed-rule-set
- get-mobile-sdk-release
- get-permission-policy
- get-rate-based-statement-managed-keys
- get-regex-pattern-set
- get-rule-group
- get-sampled-requests
- get-web-acl
- get-web-acl-for-resource
- list-api-keys
- list-available-managed-rule-group-versions
- list-available-managed-rule-groups
- list-ip-sets
- list-logging-configurations
- list-managed-rule-sets
- list-mobile-sdk-releases
- list-regex-pattern-sets
- list-resources-for-web-acl
- list-rule-groups
- list-tags-for-resource
- list-web-acls
- put-logging-configuration
- put-managed-rule-set-versions
- put-permission-policy
- tag-resource
- untag-resource
- update-ip-set
- update-managed-rule-set-version-expiry-date
- update-regex-pattern-set
- update-rule-group
- update-web-acl
© Copyright 2025, Amazon Web Services. Created using Sphinx.
