우선순위 지정 옵션

방화벽 규칙은 더 이상 사용되지 않습니다. CIS 기존 방화벽 규칙을 WAF 사용자 정의 규칙으로 이동했습니다. 이 변경에 대한 자세한 내용은 사용자 지정 규칙으로의 마이그레이션을 참고하세요.

기본적으로 규칙에서 지정하는 조치가 전체 규칙 세트에 대한 평가 순서를 결정합니다. 그러나 규칙이 트리거되기 전에 평가 순서가 발생하도록 강제 실행할 수 있는 우선순위 옵션을 설정할 수는 있습니다.

CIS 대시보드의 방화벽 규칙 UI를 사용하여 우선순위를 관리할 수 있습니다. 우선순위 관리는 방화벽 규칙 API에서도 사용할 수 있습니다.

방화벽 규칙 엔진은 규칙을 병렬로 처리합니다. 큰 규칙 세트에서 우선순위를 지정하지 않으면 일치 충돌이 발생할 수 있습니다. 충돌을 방지하려면 우선순위를 사용하여 규칙 세트의 평가 순서를 명시적으로 제어하십시오.

방화벽 규칙에는 기본 우선순위가 없으며, 모든 규칙에 우선순위를 지정해야 하는 것은 아닙니다. 따라서 원하는 방식으로 규칙 세트를 구성할 수 있습니다. 번호 지정은 특정 상황에 맞는 한 상대적으로 임의적일 수 있습니다. 단, 다음과 같은 문제에 유의하십시오.

• 평가 순서는 가장 낮은 우선순위 숫자에서 가장 높은 우선순위 숫자 순으로 시작됩니다.
• 올바른 우선순위 범위는 1 - 2147483647입니다.
• 숫자 1을 우선순위로 사용하지 마십시오. 이 규칙보다 우선하는 다른 규칙이 없기 때문에, 규칙의 번호를 다시 매기기가 더 어려워집니다.
• 우선순위가 없는 규칙은 마지막으로 평가됩니다.

우선순위 번호를 의미 있는 범주로 묶어 분류하십시오. 예를 들어, 다음과 같습니다.

• 5000-9999 - 신뢰할 수 있는 IP 주소
• 10000-19999 - 악의적 크롤러 차단 규칙
• 20000-29999 - 오용/스팸 사용자 차단 규칙

이러한 예제 우선순위 숫자는 도메인 계획과 연관된 한계보다 많은 규칙이 있을 수 있으므로 유효합니다. 해당 한계는 활성 규칙에만 적용됩니다.