ルールセット、タグ、ルールのオーバーライド付きでマネージドルールセットをデプロイする

フェーズのエントリポイントルールセットで、ルールセットオーバーライド、タグオーバーライド、ルールオーバーライドを組み合わせて、マネージドルールセットの実行をカスタマイズします。

マネージドルールセットを実行するため、フェーズのエントリポイントルールセットにルールを追加します。
マネージドルールセット内のすべてのルールを無効にするルールセットオーバーライドを設定します。
特定のタグを持つルールにアクションを設定するタグオーバーライドを設定します。
実行したいルールにアクションを設定するルールオーバーライドを設定します。

ゾーン単位の例

この例は、Update a zone entry point ruleset 操作を使い、1 回の PUT リクエストで次を実行します。

http_request_firewall_managed フェーズのエントリポイントルールセットに、マネージドルールセットを実行するルールを追加する。
カテゴリーオーバーライドを使い、wordpress と drupal タグを持つルールを有効にし、アクションを log に設定する。
1 件のルールを有効にするルールオーバーライドを追加する。

この例では:

"id": "<MANAGED_RULESET_ID>" は、ゾーン（$ZONE_ID）宛てのリクエストに対して実行するマネージドルールセットを定義します。
"enabled": false は、マネージドルールセット内のすべてのルールを無効にする、ルールセット単位のオーバーライドを定義します。
"categories": [{"category": "wordpress", "action": "log", "enabled": true}, {"category": "drupal", "action": "log", "enabled": true}] は、wordpress または drupal でタグ付けされたルールを有効にし、アクションを log に設定する、タグ単位のオーバーライドを定義します。
"rules": [{"id": "<RULE_ID>", "action": "block", "enabled": true}] は、個別ルール 1 件を有効にし、アクションを block に設定する、ルール単位のオーバーライドを定義します。

Required API token permissions

At least one of the following token permissions is required:

Response Compression Write
Config Settings Write
Dynamic URL Redirects Write
Cache Settings Write
Custom Errors Write
Origin Write
Managed headers Write
Zone Transform Rules Write
Mass URL Redirects Write
Magic Firewall Write
L4 DDoS Managed Ruleset Write
HTTP DDoS Managed Ruleset Write
Sanitize Write
Transform Rules Write
Select Configuration Write
Bot Management Write
Zone WAF Write
Account WAF Write
Account Rulesets Write
Logs Write
Logs Write

Update a zone entry point rulesetbash

curl "https://api.cloudflare.com/client/v4/zones/$ZONE_ID/rulesets/phases/http_request_firewall_managed/entrypoint" \
	--request PUT \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"rules": [
				{
						"action": "execute",
						"expression": "true",
						"action_parameters": {
								"id": "<MANAGED_RULESET_ID>",
								"overrides": {
										"enabled": false,
										"categories": [
												{
														"category": "wordpress",
														"action": "log",
														"enabled": true
												},
												{
														"category": "drupal",
														"action": "log",
														"enabled": true
												}
										],
										"rules": [
												{
														"id": "<RULE_ID>",
														"action": "block",
														"enabled": true
												}
										]
								}
						}
				}
		]
	}'

アカウント単位の例

この例は、Update an account entry point ruleset 操作を使い、1 回の PUT リクエストで次を実行します。

http_request_firewall_managed フェーズのエントリポイントルールセットに、ゾーン example.com 向けにマネージドルールセットを実行するルールを追加する。
カテゴリーオーバーライドを使い、wordpress と drupal タグを持つルールを有効にし、アクションを log に設定する。
1 件のルールを有効にするルールオーバーライドを追加する。

この例では:

"id": "<MANAGED_RULESET_ID>" は、example.com 宛てのリクエストに対して実行するマネージドルールセットを定義します。
"enabled": false は、マネージドルールセット内のすべてのルールを無効にする、ルールセット単位のオーバーライドを定義します。
"categories": [{"category": "wordpress", "action": "log", "enabled": true}, {"category": "drupal", "action": "log", "enabled": true}] は、wordpress または drupal でタグ付けされたルールを有効にし、アクションを log に設定する、タグ単位のオーバーライドを定義します。
"rules": [{"id": "<RULE_ID>", "action": "block", "enabled": true}] は、個別ルール 1 件を有効にし、アクションを block に設定する、ルール単位のオーバーライドを定義します。

Required API token permissions

At least one of the following token permissions is required:

Mass URL Redirects Write
Magic Firewall Write
L4 DDoS Managed Ruleset Write
Transform Rules Write
Select Configuration Write
Account WAF Write
Account Rulesets Write
Logs Write

Update an account entry point rulesetbash

curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/rulesets/phases/http_request_firewall_managed/entrypoint" \
	--request PUT \
	--header "Authorization: Bearer $CLOUDFLARE_API_TOKEN" \
	--json '{
		"rules": [
				{
						"action": "execute",
						"expression": "cf.zone.name eq \"example.com\" and cf.zone.plan eq \"ENT\"",
						"action_parameters": {
								"id": "<MANAGED_RULESET_ID>",
								"overrides": {
										"enabled": false,
										"categories": [
												{
														"category": "wordpress",
														"action": "log",
														"enabled": true
												},
												{
														"category": "drupal",
														"action": "log",
														"enabled": true
												}
										],
										"rules": [
												{
														"id": "<RULE_ID>",
														"action": "block",
														"enabled": true
												}
										]
								}
						}
				}
		]
	}'