云防火墙 CFW-批量迁移安全策略到CFW:注意事项

时间:2024-09-11 16:35:09

注意事项

  • 如果业务迁移时组网发生改变,则需要重新改写原有策略中的网络信息(如IP地址)。
  • 为减小迁移对业务的影响,建议将所有规则的“启用状态”先设置为“禁用”(尤其是阻断类策略),待导入表格并检查策略配置正确后,再启用策略。
  • 导入后的策略优先级低于已创建的策略。

    云防火墙 与网络ACL、安全组等防护检测服务的策略都设置为放行时,才能正常放行指定流量。

  • 导入并引用对象组(如IP地址组)时,需要在对应的信息表(如地址信息表)中填写组的信息,再在防护策略表中引用。
support.huaweicloud.com/bestpractice-cfw/cfw_06_0013.html