授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其它角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请
Integer 攻击类型 config_status Integer 规则状态(0:初始化,1:配置中,2:配置成功,3:配置失败) content String 内容json存储 dst_port_type Integer 目的端口类型 dst_ports String 目的端口 group_id
期到期仍未续订或充值,存储在云服务中的数据将被删除,云服务资源将被释放。CFW对云服务自动感知并在保留期到期后释放资源。 同时,CFW服务充分尊重用户隐私,遵循法律法规。以入侵防护功能为例,CFW仅会对流量进行威胁签名匹配检测和异常行为检测,不会采集和存储任何用户隐私数据。 更多
表示各对象之间层级的区分)获得 fail_eip_id_list Array of strings 修改eip防护状态失败状态列表,状态包括成功"successful",失败“fail” fail_eip_list Array of FailedEipInfo objects 修改eip防护状态失败信息列表
计费模式。 取值范围: prePaid:预付费,即包年/包月。 postPaid:后付费,即按需付费。 period_type 否 String 订购周期类型。 取值范围: month:包月。 year:包年。 说明:“charge_mode”为“prePaid”时生效,且为必选值。 period_num
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
任务执行状态,用于向客户显示创建防火墙是否成功。 取值: 值为“Running”,表示任务正在执行。 值为“Success”,表示任务执行成功。 值为“Failed”,表示任务执行失败。 begin_time String 创建时间,格式为“yyyy-mm-ddThh:mm:ssZ”。 其中,T指某个时间的开
截。 禁用:修改为“禁用”状态,修改后防火墙对匹配当前防御规则的流量,不记录、不拦截。 相关文档 业务无法正常访问,但不是IPS拦截,处理方式请参见配置CFW防护策略后,业务无法访问怎么办?。 父主题: 故障排查
状态码:200 表4 响应Body参数 参数 参数类型 描述 data ServiceSetDetailResponseDto object 服务组详情数据 表5 ServiceSetDetailResponseDto 参数 参数类型 描述 id String 服务组id name String
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
流量日志:查看通过防火墙的所有流量记录。 将单类或者多类日志记录至LTS中,您可以查看1-365天的日志数据,请参见日志管理。 约束条件 日志存储时长最多支持7天。 单类日志最多支持查看10,000条数据,导出100,000条记录。 流量日志基于会话统计,在连接期间,数据不会上报,须连接结束后才会上报。
sdk.cfw.v1.model.*; public class ListAddressSetDetailSolution { public static void main(String[] args) { // The AK and SK used for
"2024-05-21T09:03:41.000000", "domain_id": "d78cbac1..........", "xdomain_id": "30086000........", "xdomain_type": "", "default_project_id":
和问题定位。 CFW已对接云审计服务(Cloud Trace Service, CTS)。华为云云审计服务提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS的详细介绍和使用方法,请参见CTS快速入门。 父主题:
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
状态码:200 表3 响应Body参数 参数 参数类型 描述 data PageDataIpBlacklistsVo object 查询IP黑名单列表信息的HTTP响应 表4 PageDataIpBlacklistsVo 参数 参数类型 描述 limit Integer 一次查询返回的记录条数,调用接口时赋值
表示各对象之间层级的区分)获得。 tags String 标签列表 domain_id String EIP所属用户id,可通过获取账号、IAM用户、项目、用户组、区域、委托的名称和ID获取。 fw_domain_id String 防火墙所属用户,可通过获取账号、IAM用户、项目、用户组、区域、委托的名称和ID获取。
限期内云防火墙正常使用。超过宽限期仍未续费,将进入保留期,保留期间配置无法更改,此时资源状态变为“冻结”。 保留期到期后,若CFW资源仍未续费,那么云防火墙实例和防护配置将被删除,资源状态变为“删除”,数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在云防
public static void main(String[] args) { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great
当type为1关联IP地址组时,此处不能为空 取值范围: 不涉及 默认取值: 不涉及。 domain_address_name 否 String 参数解释: 域名名称或引用域名组名称,用于明确规则引用域名或域名组名称 约束限制: 当type为2或7时不能为空,长度为0-255 取值范围:
您即将访问非华为云网站,请注意账号财产安全