Wie migriere ich von AWS WAF Classic zu AWS WAF, und was sind die Ausfallzeiten während der Migration?

Lösung

Voraussetzung: Überprüfe die Vorbehalte und Einschränkungen bei der Migration.

Verwende eine der folgenden Optionen, um von AWS WAF Classic zu AWS WAF zu migrieren.

Bei den folgenden Migrationsprozessen entstehen keine Ausfallzeiten. Nach der Migration empfiehlt es sich, deine AWS-WAF-Schutzmaßnahmen zu testen und zu optimieren, bevor du die Regeln in der Produktion implementierst.

Manuelle Migration

Verwende die manuelle Migration für einfache AWS WAF-Bereitstellungen. Bei einer manuellen Migration werden AWS WAF Classic-Ressourcen in AWS WAF neu erstellt. Die Migration kann zu Inkonsistenzen bei der Bearbeitung von Anforderungen führen, bis sie abgeschlossen ist.

Gehe wie folgt vor, um eine manuelle Migration durchzuführen:

1. Richte AWS WAF ein.
2. Migriere dein Schutzpaket (Web-ACL).
3. Überprüfe deine neue Web-ACL und aktualisiere deren Konfiguration nach Bedarf.

Sicherheitsautomatisierungen für AWS WAF (automatisiert)

Um automatisch zu AWS WAF zu migrieren, verwende Security Automations für AWS WAF. Diese Lösung verwendet AWS CloudFormation.

Hinweis: Wenn du Security Automations für AWS WAF verwendest, um von AWS WAF Classic zu migrieren, verwende nicht den AWS-WAF-Classic-Migrationsassistenten.

Um Security Automations for AWS WAF zum Bereitstellen einer neuen Web-ACL zu verwenden, führe die Schritte unter Stack starten aus.

Hinweis: Du musst einen Endpunkttyp auswählen, der mit der Ressource übereinstimmt, die sich derzeit in AWS WAF Classic befindet. Wenn du API Gateway REST-API oder Application Load Balancer verwendest, wähle ALB aus.

AWS CloudFormation erstellt einen neuen Stack mit allen Ressourcen, die für Security Automation erforderlich sind, einschließlich einer neuen AWS-WAF-Web-ACL. Die neue Web-ACL wird nicht automatisch mit AWS-Ressourcen verknüpft. Um die Migration zu AWS WAF abzuschließen, musst du die AWS-WAF-Web-ACL manuell mit deinen AWS-Ressourcen verknüpfen. Bei diesem Vorgang wird die AWS-Ressource automatisch von der AWS WAF Classic-Web-ACL getrennt. Nachdem du die Ressource mit der neuen AWS-WAF-Web-ACL verknüpft hast, prüfen die Regeln der Web-ACL eingehende Anforderungen.

Nachdem du zu AWS WAF migriert hast, empfiehlt es sich, deine neue Web-ACL zu überprüfen und ihre Konfiguration bei Bedarf zu aktualisieren.

Hinweis: Möglicherweise musst du vorhandene Regeln, die nicht automatisch migriert werden können, manuell neu erstellen. Weitere Informationen findest du unter Schutzpaket (Web-ACL) migrieren: manuelle Nachbereitung.

Migrationsassistent für AWS WAF Classic (automatisiert)

Verwende den AWS WAF Classic-Migrationsassistenten, um bestehende AWS WAF Classic-Ressourcen automatisch zu AWS WAF zu migrieren. Es gibt Fälle, in denen du den AWS WAF Classic-Migrationsassistenten nicht verwenden darfst. Weitere Informationen findest du unter Vorbehalte und Einschränkungen bei der Migration.

Um den AWS-WAF-Classic-Migrationsassistenten zum Bereitstellen einer neuen Web-ACL zu verwenden, führe die Schritte unter Schutzpaket (Web-ACL) migrieren: automatisierte Migration aus.

AWS CloudFormation erstellt einen neuen Stack mit allen Ressourcen, die von AWS WAF Classic migriert werden, einschließlich einer neuen AWS-WAF-Web-ACL.Die neue Web-ACL wird nicht automatisch mit AWS-Ressourcen verknüpft.Um die Migration zu AWS WAF abzuschließen, musst du die AWS-WAF-Web-ACL manuell mit deinen AWS-Ressourcen verknüpfen. Bei diesem Vorgang wird die AWS-Ressource automatisch von der AWS WAF Classic-Web-ACL getrennt. Nachdem du die Ressource mit der neuen AWS-WAF-Web-ACL verknüpft hast, prüfen die Regeln der Web-ACL eingehende Anforderungen.

Nach der Migration zu AWS WAF empfiehlt es sich, die neue Web-ACL zu überprüfen und ihre Konfiguration bei Bedarf zu aktualisieren.

Hinweis: Möglicherweise musst du vorhandene Regeln, die nicht automatisch migriert werden können, manuell neu erstellen. Weitere Informationen findest du unter Schutzpaket (Web-ACL) migrieren: manuelle Nachbereitung.

Ähnliche Informationen

Deine Regeln von AWS WAF Classic zur neuen AWS WAF migrieren