迁移 Web ACL：手动后续操作

完成基本迁移 - 手动步骤

1. 登录Amazon Web Services Management Console然后打开Amazon WAF控制台位：https://console.aws.amazon.com/wafv2/.

2. 控制台应自动使用 Amazon WAF 的最新版本。要对此进行验证，请在导航窗格中检查是否可以看到该选项切换到Amazon WAFClassic. 如果你看见切换到新的Amazon WAF，请选择该选项切换到最新版本。

3. 在导航窗格中，选择 Web ACL。

4. 在 Web ACL 页面中，在创建新 Web ACL 的区域的列表中找到新的 Web ACL。选择 Web ACL 的名称以显示 Web ACL 的设置。

5. 根据之前的设置，查看新 Web ACL 的所有设置Amazon WAF经典 Web Web ACL。默认情况下，日志记录和受保护的资源关联处于禁用状态。您可以在准备好进行切换时启用这些功能。

6. 如果你的Amazon WAFClassic Web ACL 有一条基于速率的规则带有条件，该条件不是在迁移中引入的。您可以在新的 Web ACL 中向规则添加条件。

   1. 在 Web ACL 设置页面中，选择 Rules (规则) 选项卡。

   2. 在列表中找到基于费率的规则，选择该规则，然后选择 Edit (编辑)。

   3. 对于 Criteria to count request towards rate limit (将请求计入费率限制的标准)，选择 Only consider requests that match the criteria in a rule statement (仅考虑与规则语句中的标准匹配的请求)，然后提供附加标准。您可以使用任何可嵌套的规则语句（包括逻辑语句）添加标准。有关选择的信息，请参阅规则语句列表。

7. 如果你的Amazon WAFClassic Web ACL 有一个托管规则组，但迁移中没有引入规则组。您可以将托管规则组添加到新的 Web ACL 中。查看有关托管规则组的信息，包括以下列表Amazon新版本中提供的托管规则Amazon WAF，在托管规则组. 要添加托管规则组，请执行以下操作：

   1. 在 Web ACL 设置页面中，选择 Web ACL Rules (规则) 选项卡。

   2. 选择 Add rules (添加规则)，然后选择 Add managed rule groups (添加托管规则组)。

   3. 展开您选择的供应商的列表，然后选择要添加的规则组。对于 Amazon Web Services Marketplace 卖家，您可能需要订阅规则组。有关在 Web ACL 中使用托管规则组的更多信息，请参阅托管规则组和 Web ACL 规则和规则组评估。