概要

Cloud Armorでのルールアクションの変更方法を記載します。

Cloud Armorでは、ルールアクションは基本的には拒否（Block）と許可（Allow）がベースで、Countなどのアクションはありません。Countと同等のことがしたい場合は、プレビューモードを使う必要があります。

プレビューモードが有効になっている場合は、Blockされずに検知のみとなります。プレビューモードが無効になっている場合は、ルールアクションが使用され、Blockされます。

また、GCPでWafCharmが投入するルールは、必ずプレビューモードで投入されます。

手順

1. Google Cloudを開く
2. Cloud Armorを開く
3. プレビューモードの設定を変更したいルールにチェックを入れる
4. その他をクリックし、プレビューの有効化あるいは無効化のどちらかを選択する

   

注意点

• 「トラフィックを許可するように変更」はルールアクションをAllowにしてしまうのでご注意ください。
• Denylistのルールアクションについては、Denylist Optionについてをご確認ください。