当前位置：首页 > article >正文

AWS API Gateway 配置WAF（中国区）

article 2025/9/12 21:53:05

问题

需要给AWS API Gateway配置WAF。

AWS WAF设置

打开AWS WAF首页，开始创建和配置WAF，如下图：
开始创建AWS WAF
设置web acl名称，然后开始添加aws相关资源，如下图：

选择资源类型，但是，我这里出现如下错误：

The security token included in the request is expired

如下图：
出现错误
这个问题多点击几次右边刷新按钮就出来，具体如下图：
设置给API Gateway使用
然后，继续下一步，如下图：
点击下一步
接下来，开始添加一些AWS自带的规则和规则组，如下图：
开始添加AWS自带的托管规则组
开始编辑机器人规则组策略，这个机器人规则组策略是收费的，需要注意一下，这里我们编辑一下这个机器人规则策略，保证移动端访问系统不受影响，下面开始编辑机器人规则组策略，如下图：

设置许可移动端，能够正常访问我们的系统接口，如下图：
设置只计数不认识的UserAgent
如果你的API Gateway前面还有CDN的话，还需要配置UserAgent转发给API Gateway。保存后，然后把下面免费的规则组，全部添加即可。如下图：
添加免费的规则组
然后审核一下，没问题的话就下一步，如下图：
添加规则完成
然后，设置一下规则组之间的优先级，如下图：
规则优先级设置
接下来，配置一下监控指标，如下图：
设置监控指标
最后审计一下，如下图：
最后的审计
点击创建web ACL后，等待一段时间即可。创建成功如下图：

由于我们在配置过程已经指定好了api gateway，所以，这个waf配置创建成功后，会自动绑定在指定的api gateway上面。完成上面创建之后，最好去api gateway那边重新部署一下。