检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云模式、独享模式可以互相切换吗? 不能直接切换。添加防护域名/IP时,您需要根据业务实际情况,选择部署模式:云模式-CNAME接入、云模式-ELB接入或独享模式。防护域名添加到WAF后,部署模式不能切换。 如果您需要更换防护域名/IP的部署模式,请确保业务已部署到对应模式。在WA
在的虚拟私有云id是"cf6dbace-b36a-4d51-ae04-52a3319ae247",源站地址为ipv4,源站IP地址是x.x.x.x,WAF转发客户端请求到源站服务的业务端口是80。 POST https://{Endpoint}/v1/{project_id}/premium-waf/host
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题: API
将网站接入WAF防护(独享模式) 如果您的业务服务器部署在华为云,您可以通过WAF独享模式将您的网站域名或IP添加到WAF进行防护。 如果您已开通企业项目,您可以在“企业项目”下拉列表中选择您所在的企业项目,在该企业项目下添加防护网站。 独享模式在部分区域已经停售,详见独享模式停售通知。 方案概述
计费模式 WAF计费模式概述 包年/包月 按需计费
特殊标识,用于前端使用 mode String 云模式elb接入域名返回此字段:elb-shared loadbalancer_id String 云模式elb接入域名返回此字段,表示负载均衡器(ELB)id listener_id String 云模式elb接入域名返回此字段,表示监听器id
在“购买Web应用防火墙”界面,“WAF模式”选择“独享模式”。 配置WAF实例参数,相关参数说明如表1所示。 表1 WAF独享引擎实例参数说明 参数名称 说明 取值样例 基础配置 计费模式 仅支持“按需计费”模式。 按需计费 区域 支持购买WAF独享模式的区域说明,请参见Web应用防火墙支持防护哪些区域?。
规则。 购买了云模式标准版、专业版或铂金版后,才支持使用ELB接入方式,域名、QPS、规则扩展包的配额与云模式的CNAME接入方式共用,且ELB接入方式的业务规格与购买的云模式版本的对应规格一致。 带宽限制仅对云模式-CNAME方式接入的网站有限制,通过ELB模式接入的网站,没有带宽限制,仅有QPS限制。
并确保已开通操作权限,才能切换该企业项目下域名的工作模式。 前提条件 防护网站已接入WAF 系统影响 切换为暂停模式后,WAF只转发流量请求,网站安全可能存在风险,建议您优先选择全局白名单规则处理正常业务拦截问题。 切换防护模式(开启防护/暂停防护) 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。
WAF计费模式概述 Web应用防火墙云模式支持包年/包月(预付费)计费方式,独享模式支持按需计费(后付费)计费方式。如您需要快速了解WAF服务不同计费模式的具体价格,请参见WAF价格详情。 包周期(包年/包月):云模式计费模式,使用越久越便宜。包周期计费按照订单的购买周期来进行结算。
"servers" : [ { "back_protocol" : "HTTP", "address" : "x.x.x.x", "port" : 80 } ] } ] } SDK代码示例 SDK代码示例如下。 Java Python
HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM mode 否 String 独享模式特殊域名模式(仅特殊模式需要,如elb) locked 否 Integer 预留参数,用于后期设计冻结域名,解锁域名功能,目前暂不支持 protect_status
域名是“www.demo.com”的云模式防护域名,该域名的客户端请求访问防护域名源站服务器的协议是“HTTPS”,WAF转发客户端请求到防护域名源站服务器的协议是“HTTP”,源站地址是“ipv4”,源站服务器的IP地址是“x.x.x.x”,WAF转发客户端请求到源站服务的业务
您需要将该域名和端口逐一添加到WAF。 示例四:不同访问模式的协议配置规则 根据您的业务场景的不同,WAF提供灵活的协议类型配置。假设您的网站为www.example.com,WAF可配置如下四种访问模式: HTTP访问模式,“对外协议”和“源站协议”都配置为HTTP,如图3所示。
将网站接入WAF防护(云模式-CNAME接入) 将网站接入WAF防护(云模式-CNAME接入) 配置示例 父主题: 网站接入WAF
删除独享模式域名 功能介绍 删除独享模式域名 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/premium-waf/host/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项
过ICP备案,防护域名将无法添加。 独享模式/云模式-ELB接入 通过独享模式和云模式-ELB接入方式接入WAF,域名无需备案,直接通过域名或IP接入WAF即可进行防护。 父主题: 产品咨询
Integer WAF部署模式,默认是1,目前仅支持反代模式 proxy Boolean 防护域名是否使用代理 false:不使用代理 true:使用代理 flag Flag object 特殊标识,用于前端使用 hostname String 创建的云模式防护域名 access_code
当防护域名以云模式添加到WAF时,不能再重复添加该防护域名进行防护。因此,同一防护域名不能添加到不同的账号进行防护。 当防护域名/IP以独享模式或云模式的ELB接入添加到WAF时,可以添加到不同的账号进行防护。 WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式,各部署模式支持防护的对象说明如下:
已添加防护网站或已新增防护策略。 云模式-CNAME接入的接入方式参见将网站接入WAF防护(云模式-CNAME接入)章节。 云模式-ELB接入的接入方式参见 将网站接入WAF防护(云模式-ELB接入)章节。 独享模式的接入方式参见将网站接入WAF防护(独享模式)章节。 如果使用独享WAF