

**推出 的新主控台體驗 AWS WAF**

您現在可以使用更新後的體驗，在主控台的任何位置存取 AWS WAF 功能。如需詳細資訊，請參閱[使用 主控台](https://docs.aws.amazon.com/waf/latest/developerguide/working-with-console.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立和移除規則的條件
<a name="classic-web-acl-rules-editing"></a>

**警告**  
AWS WAF Classic 正在經歷規劃end-of-life程序。如需區域特定的里程碑和日期，請參閱您的 AWS Health 儀表板。

**注意**  
這是 **AWS WAF Classic** 文件。只有在您在 2019 年 11 月 AWS WAF 之前建立 AWS WAF 規則和 Web ACLs 等資源，且尚未將它們遷移到最新版本時，才應該使用此版本。若要遷移您的 Web ACLs，請參閱 [將您的 AWS WAF Classic 資源遷移至 AWS WAF](waf-migrating-from-classic.md)。  
**如需 的最新版本 AWS WAF**，請參閱 [AWS WAF](waf-chapter.md)。

您可以新增或移除條件來變更規則。<a name="classic-web-acl-rules-editing-procedure"></a>

**新增或移除規則裡的條件**

1. 登入 AWS 管理主控台 並在 https：//[https://console.aws.amazon.com/wafv2/](https://console.aws.amazon.com/wafv2/) 開啟 AWS WAF 主控台。

   如果您在導覽窗格中看到**切換到 AWS WAF 傳統**，請選取它。

1. 在導覽窗格中，選擇**規則**。

1. 選擇要新增或移除條件的規則名稱。

1. 選擇**新增規則**。

1. 若要新增一個條件，請選擇**新增條件** 並指定以下值：  
**請求為有 (does)/沒有 (does not) 的時機**  
如果您希望 AWS WAF Classic 根據條件中的篩選條件允許或封鎖請求，例如源自 IP 地址範圍 192.0.2.0/24 的 Web 請求，請選擇 **。**  
如果您希望 AWS WAF Classic 根據條件中的篩選條件反向允許或封鎖請求，請選擇**不**。例如，如果 IP 比對條件包含 IP 地址範圍 192.0.2.0/24，而您希望 AWS WAF Classic 允許或封鎖*不是*來自這些 IP 地址的請求，請選擇**不**。  
**符合/來自**  
選擇要新增到規則的條件類型。  
   + 跨網站指令碼比對條件 – 在**跨網站指令碼比對條件中選擇至少相符其中一個篩選條件**
   + IP 比對條件 – 選擇**來自 中的 IP 地址**
   + 地理比對條件 – 選擇**來自 中的地理位置**
   + 大小限制條件 – 選擇**至少符合大小限制條件中的其中一個篩選條件**
   + SQL Injection 比對條件 – 在 **SQL Injection 比對條件中選擇至少相符其中一個篩選條件**
   + 字串比對條件 – 選擇**比對字串比對條件中至少一個篩選條件**
   + 規則運算式比對條件 – 選擇**比對規則運算式比對條件中的至少一個篩選條件**  
***條件名稱***  
選擇要新增到規則的條件。指清單只顯示您在前述步驟中所選擇的條件類型。

1. 若要移除條件，選擇條件名稱右邊的 **X**。

1. 選擇**更新**。