¿Cómo puedo migrar de AWS WAF Classic a AWS WAF y cuál es el tiempo de inactividad durante la migración?

Resolución

Requisito previo: Revisa las advertencias y limitaciones de la migración.

Utiliza una de las siguientes opciones para migrar de AWS WAF Classic a AWS WAF.

No hay tiempo de inactividad cuando se utilizan los siguientes procesos de migración. Tras la migración, se recomienda probar y ajustar las protecciones de AWS WAF antes de implementar las reglas en producción.

Migración manual

Utiliza la migración manual para las despliegues sencillos de AWS WAF. Una migración manual vuelve a crear los recursos de AWS WAF Classic en AWS WAF. La migración puede provocar incoherencias en la gestión de las solicitudes hasta que se complete.

Para realizar una migración manual, sigue estos pasos:

1. Configura AWS WAF.
2. Migra tu paquete de protección (ACL web).
3. Revisa tu nueva ACL web y actualiza tu configuración según sea necesario.

Automatizaciones de seguridad para AWS WAF (automatizado)

Para migrar automáticamente a AWS WAF, utiliza Automatizaciones de seguridad para AWS WAF. Esta solución utiliza AWS CloudFormation.

Nota: Cuando utilices Automatizaciones de seguridad para AWS WAF para migrar desde AWS WAF Classic, no utilices el asistente de migración de AWS WAF Classic.

Para usar Automatizaciones de seguridad para AWS WAF para desplegar una nueva ACL web, sigue los pasos que se indican en Inicio de la pila.

Nota: Debes elegir un tipo de punto de enlace que coincida con el recurso que se encuentra actualmente en AWS WAF Classic. Si usas la API de REST de API Gateway o un equilibrador de carga de aplicación, selecciona ALB.

AWS CloudFormation crea una nueva pila con todos los recursos necesarios para la automatización de la seguridad, incluida una nueva ACL web de AWS WAF. La nueva ACL web no se asocia automáticamente a ningún recurso de AWS. Para completar la migración a AWS WAF, debes asociar manualmente la ACL web de AWS WAF a tus recursos de AWS. Este proceso desvincula automáticamente el recurso de AWS de la ACL web de AWS WAF Classic. Después de asociar el recurso a la nueva ACL web de AWS WAF, las reglas de la ACL web inspeccionan las solicitudes entrantes.

Tras la migración a AWS WAF, se recomienda revisar la nueva ACL web y actualizar su configuración según sea necesario.

Nota: Es posible que tengas que volver a crear manualmente las reglas existentes que no se pueden migrar automáticamente. Para obtener más información, consulta Migración de un paquete de protección (ACL web): seguimiento manual.

Asistente de migración de AWS WAF Classic (automatizado)

Utiliza el asistente de migración de AWS WAF Classic para migrar automáticamente los recursos existentes de AWS WAF Classic a AWS WAF. Hay casos en los que no debes utilizar el asistente de migración de AWS WAF Classic. Para obtener más información, consulta Advertencias y limitaciones de la migración.

Para usar el asistente de migración de AWS WAF Classic para desplegar una nueva ACL web, completa los pasos de Migración de un paquete de protección (ACL web): migración automatizada.

AWS CloudFormation crea una nueva pila con todos los recursos que se migran desde AWS WAF Classic, incluida una nueva ACL web de AWS WAF. La nueva ACL web no se asocia automáticamente a ningún recurso de AWS. Para completar la migración a AWS WAF, debes asociar manualmente la ACL web de AWS WAF a tus recursos de AWS. Este proceso desvincula automáticamente el recurso de AWS de la ACL web de AWS WAF Classic. Después de asociar el recurso a la nueva ACL web de AWS WAF, las reglas de la ACL web inspeccionan las solicitudes entrantes.

Tras la migración a AWS WAF, se recomienda revisar la nueva ACL web y actualizar su configuración según sea necesario.

Nota: Es posible que tengas que volver a crear manualmente las reglas existentes que no se pueden migrar automáticamente. Para obtener más información, consulta Migración de un paquete de protección (ACL web): seguimiento manual.

Información relacionada

Migrating your rules from AWS WAF Classic to the new AWS WAF (Migración de las reglas de AWS WAF Classic al nuevo AWS WAF)