정규식 패턴 세트를 최적화하려면 어떻게 해야 합니까?

해결 방법

AWS WAF와 AWS WAF Classic에는 각 AWS 리전 할당량에 대한 기본 최대 정규식 패턴이 설정되어 있습니다. 이러한 할당량은 변경할 수 없습니다. 할당량에 도달하면 기존 정규식 패턴 세트를 확장하거나 통합해야 합니다.

정규식 패턴 세트 재사용

가능하면 여러 웹 ACL(액세스 제어 목록) 규칙 내에서 정규식 패턴 세트를 재사용하십시오. 참조된 정규식 패턴 세트를 업데이트하면 AWS WAF는 이를 참조하는 모든 규칙을 자동으로 업데이트합니다.

기존 정규식 패턴 세트 업데이트

AWS Command Line Interface(AWS CLI)를 사용하여 정규식 패턴 세트 업데이트

정규 표현식 패턴 세트를 업데이트하려면 update-regex-pattern-set를 실행합니다.

참고: AWS CLI 명령을 실행할 때 오류가 발생하면, AWS CLI 오류 해결을 참조하십시오. 또한 최신 AWS CLI 버전을 사용하고 있는지 확인하십시오.

AWS WAF 콘솔을 사용하여 정규식 패턴 세트 업데이트

1. AWS WAF 콘솔을 엽니다.
2. 탐색 창에서 AWS WAF를 선택한 후 리소스 및 보호 팩을 선택합니다.
3. 보호 팩에서 세트 및 그룹 관리를 선택합니다.
4. 정규식 패턴 세트 관리를 선택합니다.
5. 오른쪽 창에서 정규식 패턴 세트를 선택합니다.
6. 정규식 패턴 추가 및 편집을 선택합니다.
7. 새 패턴을 추가하려면 새 줄에 작성하십시오.
8. 기존 패턴을 삭제하려면 해당 선을 삭제하십시오.
9. 정규식 패턴 저장을 클릭합니다.

단일 정규식 패턴 세트에서 여러 패턴을 사용하도록 기존 정규식 패턴 세트를 업데이트합니다. 문자 수를 더 효율적으로 사용하려면 OR 논리 "|"를 사용하여 단일 패턴에 여러 패턴을 추가합니다.

참고: AWS WAF에는 각 정규식 패턴의 최대 문자 할당량이 있습니다. 이는 AWS WAF Classic 할당량과는 다릅니다.

예를 들어 다음 작업 대신:

#--------------------------
# REGEX_Pattern_Set_A
#--------------------------
REGEX_PATTERN_1
REGEX_PATTERN_2
REGEX_PATTERN_3
REGEX_PATTERN_4
REGEX_PATTERN_5
REGEX_PATTERN_6
REGEX_PATTERN_7
REGEX_PATTERN_8
REGEX_PATTERN_9
REGEX_PATTERN_10

이 작업 수행:

#--------------------------
#REGEX_Pattern_Set_A
#--------------------------
REGEX_PATTERN_1
REGEX_PATTERN_2
REGEX_PATTERN_3|REGEX_PATTERN_4|REGEX_PATTERN_5|REGEX_PATTERN_6
REGEX_PATTERN_7|REGEX_PATTERN_8|REGEX_PATTERN_9|REGEX_PATTERN_10

이전 업데이트를 통해 정규식 패턴 세트의 정규식 패턴 수를 늘릴 수 있습니다.

다음 예시는 단일 정규식 패턴 세트에서 여러 도메인을 식별하는 방법을 보여줍니다.

(example.com|example.net|example.org)

참고: 이 예시에서는 example.com, example.net 및 example.org 도메인을 식별하는 정규식 패턴을 보여줍니다. 이 도메인을 해당 도메인으로 바꾸십시오.

AWS WAF 규칙에 정규식 패턴 세트 추가

다음 단계를 완료합니다.

1. AWS WAF 콘솔을 엽니다.
2. 탐색 창에서 AWS WAF를 선택한 후 리소스 및 보호 팩을 선택합니다.
3. 보호 팩을 찾아 규칙 옆에 있는 보기 및 편집을 선택합니다.
4. 오른쪽 창에서 규칙 추가를 선택합니다.
   사용자 지정 규칙을 선택하고 다음을 클릭합니다.
   사용자 지정 규칙을 다시 선택하고 다음을 클릭합니다.
5. 사용 사례에 따라 규칙 조치를 업데이트합니다.
6. 규칙 이름을 입력합니다.
7. 검사에서 요청 구성 요소를 선택합니다.
8. 일치 유형에서 정규식 패턴 세트의 일치 패턴을 선택합니다.
9. 정규식 패턴 세트를 선택합니다.
10. 규칙 생성을 선택합니다.

관련 정보

정규식 패턴 세트 생성

정규식 일치 규칙 설명