如何知道是否实际使用了 AWS Web ACL答案

【问题标题】：How to know if an AWS Web ACL is actually being used如何知道是否实际使用了 AWS Web ACL
【发布时间】：2020-03-29 05:39:13
【问题描述】：

我在 AWS 账户中有 1 个要删除的 Web ACL。

(list-acls output) 
WEBACLS foo1acl abcd123-ghij-klmnop


(get-acls output)
{
    "WebACL": {
        "WebACLId": "abcd123-ghij-klmnop", 
        "Rules": [
            {
                "Priority": 1, 
                "Action": {
                    "Type": "ALLOW"
                }, 
                "Type": "REGULAR", 
                "RuleId": "abcd1234-5678-9123-b53e-abcdefghj78"
            }
        ], 
        "DefaultAction": {
            "Type": "BLOCK"
        }, 
        "Name": "foo", 
        "WebACLArn": "arn:aws:waf::foo", 
        "MetricName": "foo"
    }
}

如何判断此 Web ACL 是否实际使用？

【问题讨论】：

标签： amazon-web-services amazon-cloudfront amazon-waf

【解决方案1】：

如果 Web ACL 与资源相关联，则它正在被使用。要检查这一点，请转到控制台或使用此 API 来查看它是否关联：https://docs.aws.amazon.com/cli/latest/reference/wafv2/list-resources-for-web-acl.html

【讨论】：