AWS WAF 和 Firewall Manager - 沒有應用規則時的默認操作

Question

試圖了解如果我在 AWS Firewall Manager 中創建一個沒有應用於 WAF 的規則的策略會發生什么。

如果將此策略應用於具有 WAF 的負載均衡器，是否會簡單地允許接收到的請求通過？ 或者 WAF 會因為沒有應用規則而阻止。

（試圖了解 WAF/FMS 政策的功能，因為沒有應用任何規則，我理解如果沒有規則，首先將 WAF 放在那里的混亂）

創建的資源：

• AWS WAF 規則組，其規則未應用任何規則。
• AWS WAF 的 AWS Firewall Manager 策略
• 創建一個新策略並在上面添加我們沒有規則的規則組。
• 添加默認 Web ACL 操作“允許”

Answer 1

如果我在 AWS Firewall Manager 中創建一個沒有應用於 WAF 的規則的策略會發生什么

默認情況下，如果您沒有任何規則，將允許所有請求。

如果你添加了一些規則，只有符合規則的請求才會被屏蔽，如果你選擇不統計，直接屏蔽。