检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/acl-rule/{acl_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式
告警配置管理 获取告警配置信息 修改告警配置接口 父主题: API
确认无误后,单击“确认”,完成添加。 相关操作 导出域名组:单击列表上方的“导出”,选择需要的数据范围。 批量删除域名:在“域名组”界面,批量勾选域名后,单击列表上方的“删除”。 编辑域名组:单击目标所在行的名称,修改参数。 域名组在防护规则里设置后才会生效,添加防护规则请参见通过添加防护规则拦截/放行流量。
IPS规则管理 修改入侵防御规则的防护动作 自定义IPS特征 父主题: 拦截恶意攻击
执行非预期的操作或访问敏感数据。 跨站脚本(XSS):攻击者利用网站的安全漏洞,在用户浏览器中注入恶意脚本,从而窃取用户信息、会话令牌或进行其他恶意活动。 跨站请求伪造(CSRF):攻击者诱使用户在已登录的Web应用程序上执行非预期的操作,如转账、更改密码等,而用户往往对此毫不知情。
URI GET /v1/{project_id}/domain/parse-ip-list/{domain_address_id} 表1 路径参数 参数 是否必选 参数类型 描述 domain_address_id 是 String 域名id,域名id可通过获取域名组下域名列表接口查询获得,通过返回值中的data
EIP管理 弹性IP开启关闭 查询Eip个数 弹性IP列表查询 查看eip告警白名单 修改eip自动防护开关 获取eip自动防护状态信息 父主题: API
服务组管理 新建服务组 新建服务成员 删除服务组 删除服务成员 批量删除服务组成员信息 修改服务组 获取服务组列表 查询服务组详情 查询服务成员列表 父主题: API
创建ACL规则 功能介绍 创建ACL规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/acl-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式
/域名策略停用。 修改对应的阻断策略的匹配条件,移除该IP/域名信息。 添加一条“动作”为“放行”用于放通该IP/域名的防护规则,优先级高于其它“阻断”规则,添加防护规则请参见添加防护规则。 案例 处理流程:发现故障 -> 关闭防护 -> 查看日志 -> 修改策略 -> 恢复防护
功能介绍 查看region列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/regions 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获取,也可以从控制台获取。可通过项目ID获取方式获取
fail_eip_id_list Array of strings 修改eip防护状态失败状态列表,状态包括成功"successful",失败“fail” fail_eip_list Array of FailedEipInfo objects 修改eip防护状态失败信息列表 id String 防火墙id,可通过防火墙ID获取方式获取
object 批量删除域名组返回值数据 表7 HttpBatchDeleteDomainSetResponseDatas 参数 参数类型 描述 responseDatas Array of DomainSetId objects 批量删除域名组返回数据列表 表8 DomainSetId
防火墙管理 创建防火墙 获取CFW任务执行状态 删除防火墙 查询防火墙列表 修改东西向防火墙防护状态 查询防火墙详细信息 获取东西向防火墙信息 创建东西向防火墙 查询防护VPC数 标签创建接口 删除标签 父主题: API
什么是区域和可用区? 什么是区域、可用区? 通常使用用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Regi
查询频率ips规则信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/advanced-ips-rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以从调API处获取,也可以从控制台获取。可通过项目ID获取方式获取
目的地址可能相同,连接配置不支持修改和删除。 您也可以手动在路由表中配置连接的静态路由,同一个路由表中,静态路由的目的地址不允许重复,连接配置支持修改和删除。 如果路由表中存在多条路由目的地址相同,则优先级:静态路由 > 传播路由。 步骤三:修改VPC的路由表 在左侧导航栏中,选择“网络
服务的作用。 - 单击添加可添加多个服务。 确认无误后,单击“确认”,完成添加。 相关操作 导出服务组:单击列表上方的“导出”,选择需要的数据范围。 批量删除服务:在“服务组”界面,批量勾选服务后,单击列表上方的“删除”。 后续操作 服务组在防护规则里设置后才会生效,添加防护规则请参见通过添加防护规则拦截/放行流量。
查询服务组细节 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式
多账号防护 云防火墙服务具备安全可靠的跨账号数据汇聚和资源访问能力,如果您的账号由组织管理,您可以对组织内任意成员账号的EIP进行统一的资产防护。 约束限制 不支持跨区域防护EIP资源,如需在其它区域使用,请切换到对应区域购买防火墙,具体操作请参见购买及变更云防火墙。 单个防火墙实例支持防护的账号个数如下: