基于完整URL而不仅仅是URI进行AWS WAF阻止的方式

要基于完整URL而不仅仅是URI进行AWS WAF阻止，您可以使用AWS WAF的正则表达式规则和正则表达式匹配条件来实现。

以下是一个示例代码，演示如何创建一个AWS WAF规则，以基于完整URL匹配并阻止请求：

import boto3

def create_waf_rule():
    waf_client = boto3.client('waf')
    
    # 创建一个正则表达式条件，用于匹配完整URL
    regex_pattern = "^https?://example.com/.*$"  # 这里使用example.com作为示例域名
    regex_condition = {
        'FieldToMatch': {
            'Type': 'URI'
        },
        'TextTransformation': 'NONE',
        'RegexPatternSetId': 'YOUR_REGEX_PATTERN_SET_ID'  # 您需要将此ID替换为您的正则表达式集合ID
    }
    response = waf_client.create_regex_pattern_set(
        Name='URLPatternSet',
        RegularExpressionList=[
            {
                'RegexString': regex_pattern
            },
        ]
    )
    regex_pattern_set_id = response['RegexPatternSet']['RegexPatternSetId']
    
    # 创建一个规则，将正则表达式条件与动作关联起来
    response = waf_client.create_rule(
        Name='URLRule',
        MetricName='URLRule',
        Predicates=[
            {
                'Negated': False,
                'Type': 'RegexMatch',
                'DataId': regex_pattern_set_id,
                'Negate': False
            },
        ],
        Actions=[
            {
                'Type': 'BLOCK'
            },
        ]
    )
    rule_id = response['Rule']['RuleId']
    
    # 创建一个WebACL，并将规则添加到WebACL中
    response = waf_client.create_web_acl(
        Name='URLWebACL',
        DefaultAction={
            'Type': 'ALLOW'
        },
        Rules=[
            {
                'Action': {
                    'Type': 'ALLOW'
                },
                'Priority': 1,
                'RuleId': 'YOUR_OTHER_RULE_ID'  # 您需要将此ID替换为其他规则的ID，如果有的话
            },
            {
                'Action': {
                    'Type': 'RULE',
                    'RuleId': rule_id
                },
                'Priority': 2
            },
        ]
    )
    web_acl_id = response['WebACL']['WebACLId']
    
    print("WebACL ID: {}".format(web_acl_id))

create_waf_rule()

请注意，上述代码中的某些值需要替换为您自己的值，例如YOUR_REGEX_PATTERN_SET_ID和YOUR_OTHER_RULE_ID。此外，您还需要配置AWS CLI或其他适当的身份验证方式，以便代码能够成功连接到您的AWS账户。

这段代码创建了一个正则表达式条件，用于匹配完整URL，然后将该条件与一个阻止动作关联起来，最后将该规则添加到一个WebACL中。您可以根据自己的需求调整规则和WebACL的配置。