-
查询服务成员列表 - 云防火墙 CFW
查询项目id为9d80d070b6d44942af73c9c3d38e0429，服务组id为7cdebed3-af07-494e-a3c2-b88bb8d58b57的服务组成员列表 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/service-items
-
查询服务组详情 - 云防火墙 CFW
查询项目id为9d80d070b6d44942af73c9c3d38e0429，服务组id为221cfdca-3abf-4c30-ab0d-516a03c70866的服务组的细节 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/service
-
迁移安全策略 - 云防火墙 CFW
xx.xx.9 服务类型：服务 协议/源端口/目的端口：TCP/1-65535/22 导入参数示例——地址组成员对域名组成员的访问 地址信息表： 地址组名称：地址组1 地址组描述：业务A 地址组地址类型：IPv4 地址组成员 IP地址：10.1.1.2；描述：ECS1 IP地址：10
-
告警通知 - 云防火墙 CFW
异常外联告警：检测到外联风险IP或域名的可疑行为时触发告警。 消息通知服务为付费服务，价格详情请参见SMN价格详情。 在设置告警通知前，建议您先在“消息通知服务”中创建“消息主题”，详细操作请参见如何发布主题消息。 前提条件 已开通消息通知服务。 约束条件 基础版仅支持设置流量超额预警。 攻击告警
-
修改服务组 - 云防火墙 CFW
更新项目id为9d80d070b6d44942af73c9c3d38e0429的服务组id为221cfdca-3abf-4c30-ab0d-516a03c70866的名称改为ceshi2，描述改为描述 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/s
-
步骤二：添加VPC连接 - 云防火墙 CFW
接命名为vpc-2，需防护VPC3时，增加连接命名为vpc-3。 如需防护其他账号（如账号B）下的VPC，请将当前账号A的企业路由器共享至账号B，共享步骤请参见创建共享，共享成功后在账号B中添加连接，后续配置仍在账号A中进行。 父主题： 企业路由器模式（新版）
-
新建服务组 - 云防火墙 CFW
添加项目id为9d80d070b6d44942af73c9c3d38e0429，防护对象为cfebd347-b655-4b84-b938-3c54317599b2，名称为ceshi的服务组。 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/service-set
-
修订记录 - 云防火墙 CFW
全文参数正确性。 2023-12-15 第三次正式发布。 新增以下接口： 创建防火墙 获取CFW任务执行状态 删除防火墙 获取日志配置 创建日志配置 更新日志配置 2023-10-11 第二次正式发布。 新增以下接口： 查询防火墙列表 批量更新规则动作 查询规则标签 “域名解析及域名组管理”章节下全部接口。
-
包年/包月 - 云防火墙 CFW
计费公式 服务版本 按购买的服务版本价格* 购买时长 扩展防护公网IP数 防护公网IP数扩展包单价 * 个数 * 购买时长 扩展防护流量峰值 防护流量峰值扩展包单价 * 流量值 * 购买时长 扩展VPC数 VPC数扩展包单价 * 个数 * 购买时长 图1给出了上述示例配置的费用计算过程。
-
日志管理 - 云防火墙 CFW
日志管理 日志配置 更改日志存储时长 添加告警通知 配置结构化规则 可视化查询 快速分析 日志字段说明 父主题： 日志审计
-
故障排查类 - 云防火墙 CFW
业务流量异常如何排查CFW侧防护？ 流量分析页面发现流量日志和攻击日志不全怎么办？ 配置了策略为什么没有生效？ IPS拦截了正常业务如何处理？ 访问控制日志没有数据怎么办？ NAT64防护策略配置需要注意哪些？ 系统策略授权企业项目后，为什么部分权限会失效？
-
购买专业版 - 云防火墙 CFW
仅支持购买当前账号所属企业项目下的云防火墙。 版本信息说明 云防火墙提供基础版、标准版、专业版，各版本的功能差异请参见服务版本差异。 各服务版本推荐使用的说明如下： 基础版 对EIP有精细化访问控制策略配置以及日志查询需求的中小型客户。 标准版 有等保需求，或对网络入侵、主机失陷等网络安全比较关注的中小型客户。
-
成本管理 - 云防火墙 CFW
通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推荐企业使用预定义标签进行成本归集，具体流程如下： 创建预定义标签。 客户在“标签管理服务”控制台中创建预定义标签，详细操作请参见创建预定义标签。 激活成本标签。 激活标
-
数据保护技术 - 云防火墙 CFW
考虑到残留数据导致的信息泄露问题，华为云根据客户等级设定了不同的保留期时长，保留期到期仍未续订或充值，存储在云服务中的数据将被删除，云服务资源将被释放。CFW对云服务自动感知并在保留期到期后释放资源。 同时，CFW服务充分尊重用户隐私，遵循法律法规。以入侵防护功能为例，CFW仅会对流量进行威胁签名匹配检
-
续费概述 - 云防火墙 CFW
保留期间配置无法更改，此时资源状态变为“冻结”。 保留期到期后，若CFW资源仍未续费，那么云防火墙实例和防护配置将被删除，资源状态变为“删除”，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在云防火墙到期前均可开通自动续费，到期前7日凌晨3:00首次尝
-
批量删除服务组成员信息 - 云防火墙 CFW
删除项目id为9d80d070b6d44942af73c9c3d38e0429的服务组id为688faf62-20fc-4ca6-b9f9-6fbc518df5ae下的服务组成员f837f7ae-22c9-449d-a99c-4be24533e243 1 2 3 4 5 6 7 8 9
-
功能类 - 云防火墙 CFW
功能类 通过日志功能可以查看哪些信息？ 云防火墙支持哪些维度的访问控制？ 配置阻断IP的防护规则需要注意哪些？ 云防火墙攻击日志，为什么显示还未纳入防护的EIP？
-
错误码 - 云防火墙 CFW
地址组超过最大数量限制 请删除一些地址组。 400 CFW.00900030 整体服务数量到达限制 整体服务数量到达限制 请删除一些服务组成员。 400 CFW.01100008 集群扩容中不允许下发配置 集群扩容中不允许下发配置 请联系技术支持。 父主题： 附录
-
创建安全报告 - 云防火墙 CFW
时间段以及接收方式将日志报告发送给您。 本节介绍如何创建安全报告。 约束限制 单个防火墙实例中，最多可创建10个安全报告。 安全报告仅保留3个月，建议您定期下载，以满足等保测评以及审计的需要。 自定义报告不支持修改，如需修改可删除后重新创建。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
-
删除服务成员 - 云防火墙 CFW
删除项目id为9d80d070b6d44942af73c9c3d38e0429，服务组成员id为6b37ed55-1e21-46a5-a7dc-a59ef418d359的服务组成员 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/servic
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
