检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数 示例 参数说明 区域 华北-北京四 选择资源(EIP)所在的区域。 购买的云防火墙只能在当前选择的区域使用,如需在其它区域使用,请切换到对应区域进行购买。有关支持购买CFW的区域说明,请参见云防火墙支持哪些区域?。 版本规格 标准版。 选择服务版本。 确认信息无误后,单击“立即购买”。
Exploit Attack:漏洞攻击 Vulnerability Scan:漏洞扫描 Trojan:木马病毒 Worm:蠕虫病毒 Phishing:网络钓鱼攻击 Web Attack:Web攻击 Application DDoS:DDoS攻击 Buffer Overflow:缓冲区溢出攻击
影响操作系统,包括:0 any、1 Windows、2 Linux、3 FreeBSD、4 Solaris、5 other Unix、6 网络设备、7 Mac OS、8 ios、9 android、10 others attack_type 否 Integer 攻击类型、包括1:
流量日志和攻击日志信息不全怎么办? 防护规则没有生效怎么办? IPS拦截了正常业务如何处理? 为什么访问控制日志页面数据为空? 为什么使用NAT64转换的IP地址被阻断了? 系统策略授权企业项目后,为什么部分权限会失效? 配置LTS日志时提示权限不足怎么办? 开启了EIP自动防护但不生效怎么办?
详细介绍请参见创建预定义标签。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本,或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者,因此不能直接归属到某一类别。使
例如需要防护VPC1和VPC2之间的流量,则此处将VPC1的路由指向VPC2,VPC2的路由指向VPC1。 返回至企业路由器服务页面,在左侧导航栏中,选择“网络 > 虚拟私有云 > 路由表”,进入“路由表”页面。 在“名称/ID”列,单击对应VPC的路由表名称,进入路由表“基本信息”页面。 单击“添加路由”,主要参数填写如下:
type(.表示各对象之间层级的区分)获得。 status 是 Integer EIP切换的状态,0表示防护中,1表示未防护 ip_infos 是 Array of ip_infos objects 切换防护状态的EIP信息列表 表5 ip_infos 参数 是否必选 参数类型 描述 id
ref_count Integer 域名组被规则引用次数 domain_set_type Integer 域名组类型,0表示应用域名组,1表示网络域名组 config_status Integer 配置状态,-1表示未配置态,0表示配置失败,1表示配置成功,2表示配置中,3表示正常,4表示配置异常
是否必选 参数类型 描述 type 是 Integer 地址类型0手工输入,1关联IP地址组,2域名,3地理位置,4域名组,5多对象,6域名组-网络型,7域名组-应用型。 address_type 否 Integer 地址类型0 ipv4,1 ipv6,当type为0手动输入类型时不能为空
查询流日志 功能介绍 查询流日志 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/cfw/logs/flow 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式
DomainSetInfoDto objects 域名信息列表 domain_set_type 否 Integer 域名组类型,0表示应用域名组,1表示网络域名组 表5 DomainSetInfoDto 参数 是否必选 参数类型 描述 domain_name 是 String 域名,如www.example
是否必选 参数类型 描述 type 是 Integer 输入类型0手工输入,1关联IP地址组,2域名,3地理位置,4域名组,5多对象,6域名组-网络型,7域名组-应用型。 address_type 否 Integer 地址类型0 ipv4,1 ipv6,当type为0手动输入类型时不能为空
address_set_type 否 Integer 地址组类型,0表示自定义地址组,1表示WAF回源IP地址组,2表示DDoS回源IP地址组,3表示NAT64转换地址组 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。
开启了EIP自动防护但不生效怎么办? 问题描述 在“资产管理 > 弹性公网IP管理”页面,开启了“新增EIP自动防护”,但新购买的EIP未被CFW防护,即“防护状态”是“未防护”。 图1 EIP自动防护未生效 问题原因 “新增EIP自动防护”开启后,CFW会在整点自动同步EIP资
address_set_type Integer 地址组类型,0表示自定义地址组,1表示WAF回源IP地址组,2表示DDoS回源IP地址组,3表示NAT64转换地址组 表8 IpRegionDto 参数 参数类型 描述 region_id String 区域id,可通过获取账号、IAM用户、项目、用户组、区域、委托的名称和ID获取。
address_set_type Integer 地址组类型,0表示自定义地址组,1表示WAF回源IP地址组,2表示DDoS回源IP地址组,3表示NAT64转换地址组 address_type Integer 地址类型0 ipv4,1 ipv6 状态码:400 表6 响应Body参数 参数 参数类型
按需计费 按需计费是一种先使用再付费的计费模式,适用于无需任何预付款或长期承诺的用户。云防火墙仅专业版支持按需购买。 本文将介绍按需计费CFW云防火墙的计费规则。 按需计费的防火墙仅在部分区域支持,其他区域受限开放中。支持的区域请参见功能总览。 适用场景 按需计费适用于具有不能中