检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在监听器“基本信息”页签,在下方后端服务器组界面,单击“查看/添加后端服务器”。 进入右侧“后端服务器组”页面。 在“IP类型后端”右侧,单击“添加”设置相关参数,完成后单击“确定”。详见《弹性负载均衡用户指南》。 IP类型后端IP:10.1.0.56(ECS-Test的私网IP) 业务端口:根据后端业务设置 权重:根据需要设置
MTD服务支持添加所有服务发现的情报/白名单IP或域名至名单库,添加后MTD将优先关联检测名单库中的IP或域名,及时发现(情报)/忽略(白名单)名单库中IP/域名地址的活动,降低检测响应时间,提升检测效率,减轻MTD运行负载。 如果目标IP或域名同时出现在情报和白名单中,因白名单优先级更
查询服务白名单URL 功能介绍 查询服务白名单URL列表。 URI URI格式 GET /softcomai/datalake/dataplan/v1.0/uniide/queryServiceUrlMap 参数说明 无。 请求 请求样例 GET https://ipaddr:p
类型。white:白名单,black:黑名单 ip_list 是 Array of strings ip列表 最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将IP“1.1.1.1”和“2.2.2.2”从指定防护策略的白名单中删除。 POST
管理黑白名单 一键清除指定设备的IP黑名单 手工创建IP黑白名单 快速查看IP黑白名单 手工创建域名黑名单 快速查看域名黑名单 父主题: 用户指南
更新者:可通过更新文件格式的用户名筛选。 查看文件格式详情 为了方便用户查看文件类型白名单信息,xDM-F提供如下查看路径: 在应用运行态的“系统管理 > 文件类型白名单”页查看所有文件类型白名单的信息。 图5 文件类型白名单列表 在该页面中,您可以查看到的文件类型白名单操作包括:文件格式、英文描述、中文描述、创建者、更新者及操作等。
instance_id 是 String 实例id type 是 String 规则类型。black - 黑名单, white - 白名单 ips 是 Array of strings ip列表 响应参数 无 请求示例 无 响应示例 无 状态码 状态码 描述 200 ok 400 Error 错误码 请参见错误码。
添加IP地址组中的IP网段 功能介绍 添加IP地址组中的IP网段。 该接口属于异步接口,接口返回后,后台的添加任务仍在执行;可以使用查询IP地址组详情接口查询状态,当IP地址组状态为ACTIVE时,表示条目添加完成。 调用方法 请参见如何调用API。 URI POST /v1/i
才有效 ip_group Ip_group object Ip地址组 表5 Ip_group 参数 参数类型 描述 id String Ip地址组id,在新增Ip地址组时系统自动生成的唯一标识 name String Ip地址组名 size Long Ip地址组中包含Ip/Ip段的数量
关闭公网访问控制白名单 功能介绍 该接口用于关闭公网访问控制白名单。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/public/whitelist/close 表1 路径参数 参数 是否必选 参数类型
如何查看高防回源IP段? 如果用户的源站已配置防火墙,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。 该任务指导用户如何查看高防回源IP段,将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。 操作步骤
图3 查看防护事件 在该防护事件所在行的“操作”列中,单击“误报处理”。 在弹出的“误报处理”对话框中,添加如图4所示全局白名单规则。 图4 添加全局白名单规则 单击“确认添加”。 防护规则生效需要5分钟左右。 在Postman上再次设置请求路径为“/product”,参数ID为
在左侧导航栏选择“访问控制 > 黑白名单”。 单击“创建黑白名单规则”。 在“创建黑白名单规则”弹出框,配置如下参数。 表1 黑白名单规则参数 类型 参数名称 参数描述 基本信息 *黑白名单规则名称 自定义创建的黑白名单规则名称。由小写字母、数字和中划线(-)组成,且不能以中划线开头和结尾,长度为1~50个字符。
源数据库MySQL实例需要开放外网域名的访问。 白名单设置 其他云MySQL实例需要将目标端DRS迁移实例的弹性公网IP添加到其网络白名单中,目标端DRS迁移实例的弹性公网IP在创建完DRS迁移实例后可以获取到,参考创建DRS迁移任务的3,确保源数据库可以与DRS实例互通,各厂商云数据库添加白名单的方法不同,请参考各厂商云数据库官方文档进行操作。
TLS1.2/TLS1.3允许使用的密码套件白名单 IANA(互联网号码分配中心)负责对所有的TLS加密套件分配编号,下表中列出目前所有符合华为公司规范要求的安全IANA加密套件(IANA推荐的加密套件并不是各个标准组织全部接纳的,所以华为做了筛选,筛选后的套件是满足各个组织要求
在左侧导航中,单击“IP地址组”。 在IP地址组页面,单击“创建IP地址组”。 根据界面提示配置相关参数,详细请参见表1。 表1 IP地址组参数说明 参数 说明 名称 IP地址组的名称。 IP网段 需要通过白名单或黑名单进行访问控制的IP地址。 每行一个IP地址或一个网段,以回车结束。
进入IP地址组列表页面。 在IP地址组列表中,单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 在IP地址条目列表左上方,单击“添加”。 弹出“添加IP地址条目”对话框。 根据界面提示,在IP地址组内添加IP地址条目。 方法一: 在“IP地址条目”对话框中输入IP地址,参数详细说明请参见表1。
云防火墙匹配防护规则的优先级由高到低为:白名单 -> 黑名单 -> 防护策略(ACL)-> 基础防御(IPS)= 病毒防御(AV)。 图1 防护顺序 设置黑/白名单请参见管理黑/白名单。 添加防护规则请参见添加防护规则。 设置IPS防护模式请参见配置入侵防御策略,自定义IPS规则请参见自定义IPS特征。 开启病毒防御请参见开启病毒防御。
规则生效的结束时间,生效模式为自定义时,此字段才有效 表6 Ip_group 参数 参数类型 描述 id String Ip地址组id,在新增Ip地址组时系统自动生成的唯一标识 name String Ip地址组名 size Long Ip地址组中包含Ip/Ip段的数量 状态码: 400 表7 响应Body参数
添加全域弹性公网IP标签 功能介绍 添加全域弹性公网IP的标签 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v3/global-eip/{resource_id}/tags