Amazon WAF机器人控制示例：从机器人管理中排除 IP 范围

如果你想从中排除一部分网络流量Amazon WAF机器人控制管理，您可以使用规则语句识别该子集，然后通过在 Bot Control 托管规则组语句中添加范围缩小语句将其排除。

以下规则对所有 Web 流量执行正常的 Bot Control 机器人管理，但来自特定 IP 地址范围的 Web 请求除外。

{
  "Name": "AWS-AWSBotControl-Example",
  "Priority": 5,
  "Statement": {
    "ManagedRuleGroupStatement": {
      "VendorName": "AWS",
      "Name": "AWSManagedRulesBotControlRuleSet",
      "ExcludedRules": [
        {
          "Name": "CategoryVerifiedSearchEngine"
        },
        {
          "Name": "CategoryVerifiedSocialMedia"
        }
      ]
    },
    "VisibilityConfig": {
      "SampledRequestsEnabled": true,
      "CloudWatchMetricsEnabled": true,
      "MetricName": "AWS-AWSBotControl-Example"
    },
    "ScopeDownStatement": {
      "NotStatement": {
        "Statement": {
          "IPSetReferenceStatement": {
            "ARN": "arn:aws:wafv2:us-east-1:123456789:regional/ipset/friendlyips/00000000-0000-0000-0000-000000000000"
          }
        }
      }
    }
  }
}