{ 'UpdateToken': 'string', 'RuleGroup': { 'RuleVariables': { 'IPSets': { 'string': { 'Definition': [ 'string', ] } }, 'PortSets': { 'string': { 'Definition': [ 'string', ] } } }, 'RulesSource': { 'RulesString': 'string', 'RulesSourceList': { 'Targets': [ 'string', ], 'TargetTypes': [ 'TLS_SNI'|'HTTP_HOST', ], 'GeneratedRulesType': 'ALLOWLIST'|'DENYLIST' }, 'StatefulRules': [ { 'Action': 'PASS'|'DROP'|'ALERT', 'Header': { 'Protocol': 'IP'|'TCP'|'UDP'|'ICMP'|'HTTP'|'FTP'|'TLS'|'SMB'|'DNS'|'DCERPC'|'SSH'|'SMTP'|'IMAP'|'MSN'|'KRB5'|'IKEV2'|'TFTP'|'NTP'|'DHCP', 'Source': 'string', 'SourcePort': 'string', 'Direction': 'FORWARD'|'ANY', 'Destination': 'string', 'DestinationPort': 'string' }, 'RuleOptions': [ { 'Keyword': 'string', 'Settings': [ 'string', ] }, ] }, ], 'StatelessRulesAndCustomActions': { 'StatelessRules': [ { 'RuleDefinition': { 'MatchAttributes': { 'Sources': [ { 'AddressDefinition': 'string' }, ], 'Destinations': [ { 'AddressDefinition': 'string' }, ], 'SourcePorts': [ { 'FromPort': 123, 'ToPort': 123 }, ], 'DestinationPorts': [ { 'FromPort': 123, 'ToPort': 123 }, ], 'Protocols': [ 123, ], 'TCPFlags': [ { 'Flags': [ 'FIN'|'SYN'|'RST'|'PSH'|'ACK'|'URG'|'ECE'|'CWR', ], 'Masks': [ 'FIN'|'SYN'|'RST'|'PSH'|'ACK'|'URG'|'ECE'|'CWR', ] }, ] }, 'Actions': [ 'string', ] }, 'Priority': 123 }, ], 'CustomActions': [ { 'ActionName': 'string', 'ActionDefinition': { 'PublishMetricAction': { 'Dimensions': [ { 'Value': 'string' }, ] } } }, ] } } }, 'RuleGroupResponse': { 'RuleGroupArn': 'string', 'RuleGroupName': 'string', 'RuleGroupId': 'string', 'Description': 'string', 'Type': 'STATELESS'|'STATEFUL', 'Capacity': 123, 'RuleGroupStatus': 'ACTIVE'|'DELETING', 'Tags': [ { 'Key': 'string', 'Value': 'string' }, ] }} 
