云防火墙 CFW-约束与限制:防护策略配额限制

时间:2024-10-24 16:00:45

防护策略配额限制

  • 防护规则

    一个防火墙实例最多添加20000条防护规则。

  • 黑白名单
    • 一个防火墙实例最多添加2000条黑名单。
    • 一个防火墙实例最多添加2000条白名单。
  • 成员组
    • IP地址组
      • 每个防火墙实例下最多添加3800个IP地址组。
      • 每个IP地址组中最多添加640个IP地址成员。
      • 每个防火墙实例下最多添加30000个IP地址。
    • 服务组
      • 每个防火墙实例下最多添加900个服务成员。
      • 每个防火墙实例下最多添加512个服务组。
      • 每个服务组中最多添加64个服务成员。
    • 域名
      • 基础版仅支持应用型域名组。
      • 域名组中所有域名被“防护规则”引用最多40000次,泛域名被“防护规则”引用最多2000次。
      • 应用域名组(七层协议解析)
        • 每个防火墙实例下最多添加500个域名组。
        • 每个防火墙实例下最多添加2500个域名成员。
        • 每个应用域名组中最多添加1500个域名成员。
      • 网络域名组(四层协议解析)
        • 每个防火墙实例下最多添加1000个域名成员。
        • 每个网络域名组中最多添加15个域名成员。
        • 每个域名组最多支持解析1500条IP地址。
        • 每个域名最多支持解析1000条IP地址。
support.huaweicloud.com/productdesc-cfw/cfw_01_0189.html