-
停止计费 - 云防火墙 CFW
对于包年/包月计费模式的资源，例如包年/包月的云防火墙，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
-
故障排查类 - 云防火墙 CFW
业务流量异常如何排查CFW侧防护？ 流量分析页面发现流量日志和攻击日志不全怎么办？ 配置了策略为什么没有生效？ IPS拦截了正常业务如何处理？ 访问控制日志没有数据怎么办？ NAT64防护策略配置需要注意哪些？ 系统策略授权企业项目后，为什么部分权限会失效？
-
删除ACL规则 - 云防火墙 CFW
企业项目id，用户支持企业项目后，由企业项目生成的id。 fw_instance_id 否 String 防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口，默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance
-
入门实践 - 云防火墙 CFW
CFW提供的一系列常用实践。 表1 常用实践 实践 描述 配置IP地址组和服务组访问策略 介绍如何批量配置IP地址组和服务组（端口、协议），适用于业务部署在企业或有多个IP地址或端口协议需要配置的场景。 VPC间边界防火墙配置 介绍VPC边界防火墙的配置流程，适用于对VPC间流量防护有需求的场景。
-
修订记录 - 云防火墙 CFW
云防火墙相关概念章节中，防护流量概念。 2023-12-20 第十五次正式发布。 新增： 约束与限制章节中，IP地址组、服务组、域名组的约束限制。 2023-10-11 第十四次正式发布。 新增： 个人数据说明章节。 2023-08-02 第十三次正式发布。 新增： 约束与限制章节，新增功能约束与限制。 云防
-
修订记录 - 云防火墙 CFW
新增： 云防火墙的防护顺序是什么？章节。 访问控制日志没有数据怎么办？章节。 优化云防火墙支持跨账号使用吗？章节，支持跨账号使用。 下线“华为旁路引擎”相关内容： “标准版旁路引擎服务停售相关问题”章节。 “华为旁路引擎（已下线）版本的访问控制日志中为什么看不见放行规则的记录”章节。
-
约束与限制 - 云防火墙 CFW
约束与限制 CFW的整体约束限制如使用约束与限制所示，各功能的使用限制如功能约束与限制所示，版本支持的功能差异如服务版本差异所示。 使用约束与限制 CFW ALG标签功能受限。 CFW默认不开启网络层流量类型DDoS攻击与IP欺骗防御功能。 域名防护依赖于用户配置的域名服务器。默认
-
查询攻击日志 - 云防火墙 CFW
文档ID,第一页为空，其他页不为空，其他页可取上一次查询最后一条数据的log_id next_date 否 Long 下个日期，当是第一页时为空，不是第一页时不为空，其他页可取上一次查询最后一条数据的event_time offset 否 Integer 偏移量：指定返回记录的开始位置
-
配置IP地址组和服务组访问策略 - 云防火墙 CFW
和服务组的访问控制策略，以验证配置的组规则是否生效，即验证配置访问控制策略的访问控制效果。本实践以配置IP地址组和服务组为例，说明如何批量配置IP地址和服务访问控制策略。 应用示例 例如，您的业务部署在企业，由于IP地址和服务有多个，针对多个IP地址和服务在同一个企业的业务场景，
-
查询地址组成员 - 云防火墙 CFW
防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口，默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance_Id非空时，返回与fw_instance_Id对应墙的信息。 query_address_set_type
-
流量分析页面发现流量日志和攻击日志不全怎么办？ - 云防火墙 CFW
流量分析页面发现流量日志和攻击日志不全怎么办？ CFW只记录云防火墙开启阶段的用户流量日志和攻击日志，如果反复开启、关闭云防火墙，会导致关闭期间的日志无法记录。 因此，建议您避免反复执行开启、关闭CFW的操作。 父主题： 故障排查类
-
获取服务组列表 - 云防火墙 CFW
企业项目id，用户支持企业项目后，由企业项目生成的id。 fw_instance_id 否 String 防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口，默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance
-
日志字段说明 - 云防火墙 CFW
long 访问发生的时间。 to_s_bytes long 客户端向服务端发送的字节数。 to_c_bytes long 服务端向客户端发送的字节数。 to_s_pkts long 客户端向服务端发送的报文数。 to_c_pkts long 服务端向客户端发送的报文数。 bytes
-
步骤三：创建并配置路由表 - 云防火墙 CFW
在传播下拉列表中，选择需防护的VPC连接。 传播至少需要添加两条，每增加一个防护的VPC，都需增加一条传播。 例如：选择VPC1的连接vpc-1以及VPC2的连接vpc-2，需防护VPC3时，增加一条传播，选择连接vpc-3。 创建传播后，会自动将连接的路由信息学习到ER路由表中，
-
将VPC1和VPC-NAT接入企业路由器中 - 云防火墙 CFW
您可以根据需要在文本框中输入对该路由表的描述信息。 标签 您可以在创建路由表的时候为路由表绑定标签，标签用于标识云资源，可通过标签实现对云资源的分类和搜索。 关于标签更详细的说明，请参见标签概述。 步骤三：设置关联路由表 在左侧导航栏中，单击左上方的，选择“网络 > 企业路由器”
-
VPC边界防火墙概述 - 云防火墙 CFW
企业路由器模式（新版）配置及使用流程 操作步骤 操作说明 步骤一：创建VPC边界防火墙 为VPC边界防火墙规划用于引流的网段。 说明： 引流VPC不会创建在您的账号上，即不占用您的防护VPC个数。 步骤二：添加VPC连接 为防护VPC添加连接，建立VPC与ER之间的网络互通。 步骤三：创建并配置路由表
-
新建抓包任务 - 云防火墙 CFW
支持1-65535范围内的单个端口号。 - 单击“确认”，完成抓包任务的创建。 相关操作 复制任务信息：在目标任务所在行的“操作”列中，单击“复制”，在“新建抓包任务”填写“任务名称”后，单击“确认”，可以快速复制抓包任务。 截止抓包任务：在目标任务所在行的“操作”列中，单击“截止”，可以截止抓包任务。
-
查看防护日志 - 云防火墙 CFW
源国家/地区 攻击事件源IP所属的地理位置。 源端口 攻击事件的源端口。 目的IP 攻击事件中受到攻击的IP地址。 目的国家/地区 攻击事件目的IP所属的地理位置。 目的端口 攻击事件的目的端口。 协议 攻击事件的协议类型。 应用 攻击事件的应用类型。 方向 包括两个方向：出方向、入方向。
-
设置优先级 - 云防火墙 CFW
设置优先级 如您需调整放行或阻断IP的优先级顺序您可以参照本节步骤设置规则的优先级。 1为最高优先级，数字越大，优先级越低。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的概览页面。 （可选
-
创建ACL规则 - 云防火墙 CFW
企业项目id，用户支持企业项目后，由企业项目生成的id。 fw_instance_id 否 String 防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口，默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
