检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）开通企业中心，详情请参见：开通企业中心功能。 如果已开通企业中心，请跳过此步骤。 （可选）开通组织服务并创建组织。 如果已开通组织服务，请跳过此步骤。 如果已经加入组织，请退出已加入的组织后再进行创建组织操作，退出组织操作步骤请参见成员账号退出组织。 登录管理控制台。 单击左上方的，选择“管理与监督
在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。 根据界面提示配置参数，关键参数如下，更多参数信息请参见创建告警规则和通知： 告警类型：指标 资源类型：云防火墙 维度：云防火墙实例 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 父主题： 查看监控指标
Eip所在账户企业项目id device_id String EIP绑定设备（如ecs，nat）id device_name String EIP绑定设备（如ecs，nat）名称 device_owner String EIP绑定设备（如ecs，nat）拥有者 associate_instance_type
防火墙管理 创建防火墙 获取CFW任务执行状态 删除防火墙 查询防火墙列表 修改东西向防火墙防护状态 查询防火墙详细信息 获取东西向防火墙信息 创建东西向防火墙 查询防护VPC数 标签创建接口 删除标签 父主题： API
有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签，请参见资源标签简介。 如您的组织已经设定云防火墙的相关标签策略，则需按照标签策略规则为防火墙实例添加标签。标签如果不符合标签策略的规则，则可能会导致防火墙创建失败，请联系组织管理员了解标签策略详情。 购买时长 自主选择购买时长。
开启对接云日志服务。 创建日志组和日志流。操作步骤请参见创建日志组和日志流。 为方便后续查看，建议您： 创建日志组时加入-cfw为后缀。 创建日志流时分别为攻击事件日志、访问控制日志、流量日志加入-attack、-access、-flow为后缀。 选择已创建的日志组和日志流。单击“确定”，完成日志配置。
管理EIP接口，包括开启/关闭EIP、查询EIP个数，查询EIP列表等。 ACL规则管理 ACL规则接口，包括创建、更新、删除ACL规则等接口。 黑白名单管理 管理黑白名单，包括创建、更新、删除黑/白名单等接口。 地址组管理 管理地址组，包括添加、查询、更新地址组等接口。 服务组管理
告。 通知群组 单击下拉列表选择已创建的主题，用于配置接收日志报告的终端。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。
多个规则阻断：修改当前的防护模式，请参见调整IPS防护模式拦截网络攻击。 日志管理使用方式 功能名称 功能描述 配置方式 配置日志 将日志对接LTS，并创建日志组和日志流。 配置日志 更改存储时长 （可选）默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置。 更改日志存储时长 日志搜索与分析
用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是通过创建用户来进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。通常在
vpc_id String 创建vpc产生的uuid ipv6_enable Boolean 是否支持ipv6，boolean值为true表示是，false表示否 表7 ErInstance 参数 参数类型 描述 id String ER ID，创建ER时产生的ID name String
择企业项目的资源均在默认企业项目内。 标签 如果您需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，建议在TMS中创建预定义标签。 确认信息无误后，单击“立即购买”。 确认订单详情，阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”，单击右下角“去支付”。
安全报告管理 创建安全报告 查看/下载安全报告 管理安全报告 父主题： 系统管理
日志管理 获取日志配置 创建日志配置 更新日志配置 查询流日志 查询访问控制日志 查询攻击日志 父主题： API
企业路由器模式（旧版） 创建VPC边界防火墙 配置企业路由器 开启/关闭VPC间边界防火墙 父主题： 开启VPC边界流量防护
抓包管理 查询抓包任务 创建抓包任务 批量删除抓包任务 获取抓包任务结果 取消抓包任务 父主题： API
（可选）开通企业中心，详情请参见：开通企业中心功能。 如果已开通企业中心，请跳过此步骤。 （可选）开通组织服务并创建组织。 如果已开通组织服务，请跳过此步骤。 如果已经加入组织，请退出已加入的组织后再进行创建组织操作，退出组织操作步骤请参见成员账号退出组织。 登录管理控制台。 单击左上方的，选择“管理与监督
黑白名单管理 创建黑白名单规则 更新黑白名单列表 删除黑白名单规则 查询黑白名单列表 父主题： API
所有经过云防火墙防护的VPC的流量总和最大值。 已使用/可使用防护规则 当前防火墙实例已创建的防护规则数量/可创建的防护规则总数。 交易信息 计费模式 购买的计费模式。 到期处理策略 到期后的费用策略。 创建时间 防火墙实例的创建时间。 到期时间 防火墙实例的预计到期时间 最近交易订单 防火墙实例最新的交易订单。
fw_instance_id String 防火墙实例id，创建云防火墙后用于标记防火墙由系统自动生成的id。 resource_id String 资源id，与防火墙实例id fw_instance_id相同 name String 创建防火墙时的时间戳 fw_instance_name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
