检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
个连续IP地址、地址段。 单个公网IP地址，如：xx.xx.10.5 多个连续的公网IP地址，中间使用“-”隔开，如：xx.xx.0.2-xx.xx.0.10 公网IP地址段，使用"/"隔开掩码，如：xx.xx.2.0/24 IP地址组：支持多个公网IP地址的集合，添加自定义IP
配置状态，-1表示未配置态，0表示配置失败，1表示配置成功，2表示配置中，3表示正常，4表示配置异常 rules Array of UseRuleVO objects 使用规则id列表 表6 UseRuleVO 参数 参数类型 描述 id String 规则id name String 规则名称 请求示例 查
什么是区域和可用区？ 什么是区域、可用区？ 通常使用用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Regi
输入规则如下： 单个IP地址，如：192.168.10.5。 地址段，使用"/"隔开掩码，如：192.168.2.0/24。 多个连续地址，中间使用“-”隔开，如：192.168.0.2-192.168.0.10。 支持多个IP地址，使用半角逗号（,）、半角分号（;）、换行符、制表符或空格隔开，如192
护 配置入侵防御 使用CFW防御访问控制攻击 使用CFW防御黑客工具 使用CFW防御可疑DNS活动 使用CFW防御特洛伊木马 使用CFW防御漏洞攻击 使用CFW防御蠕虫病毒 企业项目管理 使用CFW防护企业资源 多账号管理 使用CFW跨账号防护EIP资源 使用CFW跨账号防护VPC资源
需要添加的服务组名称。 描述 标识该服务组的使用场景和用途，以便后续运维时快速区分不同服务组的作用。 服务列表 协议：当前支持的协议为：TCP、UDP、ICMP。 源端口：设置需要开放或限制的源端口。支持设置单个端口，或者连续端口组，中间使用“-”隔开，如：80-443 目的端口：设
将日志转储到LTS的操作指导日志管理使用方式。 日志存储方式 功能名称 存储时长 计费方式 接入方式 日志字段说明 日志查询 7天 免费 自动接入 日志查询 日志管理 1~365天 按流量单独计费 需手动对接到LTS服务，具体操作请参见配置日志。 更好的使用LTS日志功能，请参见日志管理使用方式。 日志字段说明
records.protect_objects.type（.表示各对象之间层级的区分）获得 key_word 否 String 关键字，可使用功能服务组名称和服务组描述的一部分 limit 是 Integer 每页查询个数，范围为1-1024 offset 是 Integer 偏
AT规则”页签。 单击“添加SNAT规则”，参数详情如表 添加SNAT规则所示。 表6 添加SNAT规则 参数名称 参数说明 使用场景 SNAT规则使用的场景，选择“虚拟私有云”。 网段 选择“自定义”子网，使云服务器通过SNAT方式访问公网 自定义：自定义一个网段或者填写某个VPC的地址。
资源和成本规划 本节介绍SNAT防护中的资源和成本规划。 表1 资源说明 资源 资源说明 数量 成本说明 NAT网关（NAT Gateway） 被防护的资源。 1 具体的计费方式及标准请参考NAT网关计费说明。 弹性公网IP（Elastic IP） EIP，NAT网关绑定的EIP。
description_cn String 区域中文描述，仅当区域为中国区域时使用，可通过地域信息表获取。 description_en String 区域英文描述，仅当区域为非中国区域时使用，可通过地域信息表获取。 region_type Integer 区域类型，0表示国
续费概述 续费简介 包年/包月云防火墙到期后会影响云防火墙正常运行。如果您想继续使用，需要在指定的时间内为云防火墙续费，否则防护规则、日志数据等资源会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月云防火墙，按需计费云防火墙不需要续费，只需要保证账户余额充足即可。 云防
且流量属于中小规模（一般峰值带宽1Gbps以下）的场景。 适用计费项 服务版本：购买的服务版本，仅“专业版”支持按需购买。 实际使用流量（GB）：使用过程中产生的流量总值。 计费周期 按需计费CFW资源按秒计费，每一个小时整点结算一次费用（以UTC+8时间为准），结算完毕后进入新
求。 本文指导您添加单个黑白名单，如果需要批量添加黑白名单请参见导入/导出防护策略。 如果IP为Web应用防火墙（WAF）的回源IP，建议使用白名单或配置放行的防护规则，请谨慎配置黑名单规则，否则可能会影响您的业务。 回源IP的相关信息请参见什么是回源IP？。 配置防护规则请参见通过添加防护规则拦截/放行流量。
服务版本差异 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 详细的功能介绍请参见功能特性，具体差异请参见表 版本差异说明。 表1 版本说明 版本 计费模式 防护对象 版本说明 基础版 包周期 EIP 提供EIP的精细化访问控制策略配置
永久关闭VPC边界防护后恢复企业路由器配置 如果业务后续不再需要VPC边界流量防护，在关闭VPC边界防护后，需要手动恢复企业路由器（ER）的配置。 本节指导您恢复ER的配置，恢复后，流量将直接从VPC1 --> ER --> VPC2，不再经过云防火墙。 应用场景 当前业务不再需要VPC边界防火墙防护。
fw_instance_id 否 String 防火墙id，可通过防火墙ID获取方式获取 fw_key_word 否 String 防火墙关键字，可使用防火墙id或名称查询，可通过防火墙ID获取方式 eps_id 否 String 弹性公网ip的企业项目id，可通过如何获取企业项目ID获取，租户未开启企业项目时为0
长期项目：对于周期较长的项目，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。 业务高峰预测：如果能预测到业务高峰期，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。 数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。 适用计费项
“源类型”选择“包含”或“排除”时，设置源端口。 支持设置单个或多个端口，多个端口之间用半角逗号（,）隔开，如：80,100。 支持连续端口组，中间使用“-”隔开，如：80-443。 目的类型 选择目的端口类型。 Any：任意端口类型，等同于包含所有类型。 包含 排除 说明： 建议您优先选择“Any”。
Any 源地址 支持以下输入格式： 单个IP地址，如：192.168.10.5 多个连续地址，中间使用“-”隔开，如：192.168.0.2-192.168.0.10 地址段，使用"/"隔开掩码，如：192.168.2.0/24 192.168.10.5 源端口 （可选）设置源端口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
