检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
(以UTC+8时间为准),结算完毕后进入新的计费周期。计费的起点以CFW实例创建成功的时间点为准,终点以实例删除时间为准。 云防火墙从创建到启动需要一定时长,计费的起点是创建成功的时间点,而非创建时间。 例如,您在8:45:30成功购买了一套按需计费的专业版云防火墙,然后在8:5
否 Array of strings ips的id列表,Ips规则id,可通过获取ips规则列表查询获得,通过返回值中的data.records.ips_id(.表示各对象之间层级的区分)获得。 object_id 否 String 防护对象id status 否 String ips规则状态
可以从调API处获取,也可以从控制台获取。项目ID获取方式 set_id 是 String 服务组id,可通过获取服务组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 请求峰值TPS大于2000TPS则要求本地鉴权。 支持的授权项 策略包含系统
目ID获取方式 list_id 是 String 黑白名单列表id,可通过查询黑白名单列表接口查询获得,通过返回值中的data.records.list_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
可以从调API处获取,也可以从控制台获取。项目ID获取方式 set_id 是 String 域名组id,可通过查询域名组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
可以从调API处获取,也可以从控制台获取。项目ID获取方式 set_id 是 String 地址组id,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
取方式获取 domain_set_id 是 String 域名组ID,可通过查询域名组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获取 表2 Query参数 参数 是否必选 参数类型 描述 fw_instance_id 是 String
Array of strings 删除规则击中次数请求的规则列表,规则id可通过查询防护规则接口查询获得,通过返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 响应参数 状态码:200 表5 响应Body参数 参数 参数类型 描述 - String
是否必选 参数类型 描述 set_id 是 String 服务组id,可通过获取服务组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 service_items 是 Array of service_items objects
是否必选 参数类型 描述 set_id 否 String 地址组id,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 address_items 否 Array of address_items objects
可以从调API处获取,也可以从控制台获取。项目ID获取方式 set_id 是 String 服务组id,可通过获取服务组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
是否必选 参数类型 描述 task_id 是 String 抓包任务id,可通过查询抓包任务接口查询获得,通过返回值中的data.records.task_id(.表示各对象之间层级的区分)获得。 响应参数 状态码:200 表5 响应Body参数 参数 参数类型 描述 data CaptureTaskId
可以从调API处获取,也可以从控制台获取。项目ID获取方式 set_id 是 String 地址组id,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
task_ids 是 Array of strings 抓包任务id列表,抓包任务id可通过查询抓包任务接口查询获得,通过返回值中的data.records.task_id(.表示各对象之间层级的区分)获得。 响应参数 状态码:200 表5 响应Body参数 参数 参数类型 描述 data CaptureTaskId
服务:Any 应用:Any 动作:阻断 一条放行VPC1到VPC2的流量 源:选择“IP地址”、填写172.16.0.0/16。 目的:选择“IP地址”、填写172.18.0.0/16。 服务:Any 应用:Any 动作:放行 一条放行VPC2到VPC1的流量 源:选择“IP地址”、填写172
目ID获取方式 list_id 是 String 黑白名单列表id,可通过查询黑白名单列表接口查询获得,通过返回值中的data.records.list_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
功能总览 功能总览 全部 云防火墙 弹性公网IP防护 VPC间边界防护 NAT网关防护 访问控制策略 黑/白名单 IP地址组 服务组 域名组 入侵防御策略 病毒防御 日志审计 系统管理 云防火墙 云防火墙(Cloud Firewall,CFW)是新一代的云原生防火墙,提供云上互联
表4 请求Body参数 参数 是否必选 参数类型 描述 alarm_time_period 否 Integer 告警周期,0:全天,1:8时到22时 alarm_type 否 Integer 告警类型 0:攻击告警; 1:流量超额预警; 2:EIP未防护告警; 3:威胁情报告警 enable_status