要将AWS Web Application Firewall (WAF) 添加到现有环境中，以下是一个解决方案，包含代码示例和建议：

1. 创建 WAF WebACL

   • 使用 AWS 控制台、AWS CLI 或 AWS SDK 创建一个新的 WebACL，并为其命名。
   • 示例代码（使用 AWS CLI）：

     aws wafv2 create-web-acl --name MyWebACL --scope REGIONAL --default-action allow --description "My WebACL"
     

2. 添加规则

   • 创建规则以定义 WAF 应如何处理进入 WebACL 的请求。
   • 示例代码（使用 AWS CLI）：

     aws wafv2 create-rule-group --name MyRuleGroup --scope REGIONAL --description "My RuleGroup" --capacity 100
     

   • 示例代码（使用 AWS CLI）：为 RuleGroup 添加规则

     aws wafv2 create-web-acl --web-acl-id  --rules-default-action ALLOW --rules '[
       {
        "name": "MyRule1",
        "priority": 1,
        "statement": {
          "byteMatchStatement": {
            "fieldToMatch": {
              "singleHeader": {
                "name": "User-Agent"
              }
            },
            "searchString": "badUserAgent",
            "textTransformations": [
              {
                "priority": 0,
                "type": "NONE"
              }
            ]
          }
        },
        "action": {
          "block": {}
        }
      }
     

   ]'

3. 创建 WAF 规则组

   • 创建 WAF 规则组以使用在步骤 2 中创建的规则。
   • 示例代码（使用 AWS CLI）：

     aws wafv2 create-web-acl --web-acl-id  --default-action ALLOW --rules '[
       {
         "action": {
           "allow": {}
         },
         "priority": 1,
         "ruleId": 
       }
     ]'
     

4. 创建 WAF WebACL 关联

   • 将 WAF WebACL 关联到现有的 Amazon CloudFront 分配或 Application Load Balancer。
   • 示例代码（使用 AWS CLI）：

     aws wafv2 associate-web-acl --web-acl-arn  --resource-arn 
     

以上是将 AWS WAF 添加到现有环境的建议解决方法，包含了创建 WebACL、添加规则、创建规则组和创建 WebACL 关联的代码示例。请根据您的环境和需求进行适当的更改和调整。