检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
附录 状态码 错误码 获取项目ID 获取企业项目ID 获取防火墙ID 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 地域信息表
ACL规则管理 创建ACL规则 删除ACL规则 批量删除Acl规则 删除规则击中次数 更新ACL规则 批量更新规则动作 ACL防护规则优先级设置 查询防护规则 查询规则标签 获取规则击中次数 查看region列表 查看导入状态接口 父主题： API
告警配置管理 获取告警配置信息 修改告警配置接口 父主题： API
标签管理 查询标签信息 查询资源标签信息 保存资源标签接口 父主题： API
云防火墙，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费
15:30:00购买了一套1个月的云防火墙，规格配置如下： 服务版本：标准版 防护互联网边界公网IP数：1 个 防护互联网边界的流量峰值：5 Mbit/s 用了一段时间后，用户发现云防火墙当前规格无法满足业务需要，于2023/06/18 9:00:00进行了升级，升级后规格配置如下： 服务版本：专业版 防护互联网边界公网IP数：1
NAT64转换地址组：开启弹性公网IP（EIP）服务的IPv6转换功能后，云防火墙接收到对应IPv6流量的源IP地址会被转换为当前地址组中的IP。IPv6转换功能请参见IPv6转换。 如果您开启了弹性公网IP（EIP）服务的IPv6转换功能，建议放行“NAT64转换地址组”。
在左侧导航栏中，选择“流量分析 > 出云流量”，进入“出云流量”页面。 查看经过防火墙的流量统计信息，支持5分钟~7天的数据。 流量看板：内部服务器访问互联网时最大流量的相关信息。 图1 出云流量-流量看板 出云流量：出方向请求流量和响应流量数据，最多支持同时查询30个EIP的流量数据。
请删除一些地址组成员 添加服务组 400 CFW.00200007 请求中携带的服务组名称与数据库中的名称有重复 请求中携带的服务组名称与数据库中的名称有重复 请删除请求中重复的服务组名称 400 CFW.00200024 添加服务组数量超过最大限制 添加服务组数量超过最大限制 删除已有服务组后再重新添加
考虑到残留数据导致的信息泄露问题，华为云根据客户等级设定了不同的保留期时长，保留期到期仍未续订或充值，存储在云服务中的数据将被删除，云服务资源将被释放。CFW对云服务自动感知并在保留期到期后释放资源。 同时，CFW服务充分尊重用户隐私，遵循法律法规。以入侵防护功能为例，CFW仅会对流量进行威胁签名匹配检
您需要对除CFW之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 表1 CFW系统角色 角色名称 描述 类别 依赖关系 CFW FullAccess 云防火墙服务的所有权限。 系统策略 无 CFW ReadOnlyAccess 云防火墙服务的只读权限。 系统策略 无 示例流程
开通Organizations云服务。进入开通页，单击“立即开通”。 图1 开通Organizations云服务 开通Organizations云服务后，系统会自动创建组织和根组织单元，并将开通服务的账号设置为管理账号。 设置CFW为可信服务，操作详情请参考启用、禁用可信服务。 当前操作的账号
None 服务介绍 云防火墙 CFW 服务介绍 02:41 云防火墙服务介绍 等保合规 科普视频 02:49 等保合规科普视频 云容器引擎 CCE 服务介绍 03:23 云容器引擎服务介绍 特性讲解 云防火墙 CFW 互联网边界流量防护场景介绍 02:53 互联网边界流量防护场景介绍
黑白名单管理 管理黑白名单，包括创建、更新、删除黑/白名单等接口。 地址组管理 管理地址组，包括添加、查询、更新地址组等接口。 服务组管理 管理服务组，包括新增、查询、修改服务组等接口。 域名解析及域名组管理 管理域名组，包括添加、查询、更新域名组等接口。 IPS管理 管理IPS特性开关，包
在云监控页面设置CFW的监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 在“云监控服务”的左侧导航树栏中，选择“云服务监控 > 云防火墙”，进入云服务监控详情页面。 在目标CFW实例所在行的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 父主题：
] } 多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其它服务的授权项，可以包含的其它服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： 1 2 3 4 5 6 7 8 9 10 11
获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录华为云云服务平台，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组前的下拉框，即可查询用户组名称、用户组ID。 图3 查询用户组名称、用户组ID 获取区域ID 登录华为云云服务平台，进入IAM控制台，选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。
升级云防火墙版本 购买了云防火墙后，如果当前版本功能无法满足您的需求，您可以升级CFW的版本。 约束限制 仅包周期（包年/包月）防火墙支持升级服务版本，“按需计费”购买的防火墙仅支持专业版且按照实际防护流量计费，无需变更防火墙规格。 基础版不支持升级版本。 从标准版升级到专业版 登录管理控制台。
按订单的购买周期计费。 秒级计费，按小时结算。 使用量类型 服务版本； 扩展包数量（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数） 服务版本 使用时长 变更计费模式 不支持变更为按需计费模式。 不支持变更为包年/包月计费模式。 变更规格 支持变更服务版本规格。 不涉及 适用场景 适用于可预估
云防火墙支持哪些维度的访问控制？ 云防火墙当前支持基于五元组、IP地址组、服务组、域名、应用、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
