检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
存储时长 计费方式 接入方式 日志字段说明 日志查询 7天 免费 自动接入 日志查询 日志管理 1~365天 按流量单独计费 需手动对接到LTS服务,具体操作请参见配置日志。 更好的使用LTS日志功能,请参见日志管理使用方式。 日志字段说明 日志类型 提供以下日志: 攻击事件日志:IP
ACL规则管理 创建ACL规则 删除ACL规则 批量删除Acl规则 删除规则击中次数 更新ACL规则 批量更新规则动作 ACL防护规则优先级设置 查询防护规则 查询规则标签 获取规则击中次数 查看region列表 查看导入状态接口 父主题: API
种云资源管理方式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员管理。 说明: “default”为默认企业项目,账号下原有资源和未选择企业项目的资源均在默认企业项目内。 标签 如果您需要使用同一标签标识多种云资源,即所有服务均可在标签输入框下选择同一标签,建议在TMS中创建预定义标签。
删除B账号时,CFW会自动删除B账号内的服务关联委托。 退订云防火墙服务时,CFW会自动删除A账号和所有成员账号内的服务关联委托。 添加组织成员账号 (可选)开通企业中心,详情请参见:开通企业中心功能。 如果已开通企业中心,请跳过此步骤。 (可选)开通组织服务并创建组织。 如果已开通组织服务,请跳过此步骤。
请删除一些地址组成员 添加服务组 400 CFW.00200007 请求中携带的服务组名称与数据库中的名称有重复 请求中携带的服务组名称与数据库中的名称有重复 请删除请求中重复的服务组名称 400 CFW.00200024 添加服务组数量超过最大限制 添加服务组数量超过最大限制 删除已有服务组后再重新添加
目的地址网段,设置为:0.0.0.0/0。 下一跳类型 在下拉列表中,选择类型“企业路由器”。 下一跳 选择下一跳资源。 下拉列表中将展示您创建的企业路由器名称。 描述 路由的描述信息,非必填项。 说明: 描述信息内容不能超过255个字符,且不能包含“<”和“>”。 父主题: 通过配置CFW防护规则实现SNAT流量防护
源:Any 目的:Any 服务:Any 应用:Any 动作:阻断 图1 拦截所有流量 一条放行EIP(xx.xx.xx.1) 80端口的流量,如图 放行域名的访问流量所示,优先级设置最高。 方向:外-内 源:Any 目的:选择“IP地址”,填写xx.xx.xx.1。 服务:TCP/1-65535/80
ICMPV6为58,ANY为-1 service_set_type Integer 服务组类型,0表示自定义服务组,1表示预定义服务组 set_id String 服务组id,可通过获取服务组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。
告。 通知群组 单击下拉列表选择已创建的主题,用于配置接收日志报告的终端。 单击“查看主题”创建新主题的操作步骤如下: 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。
vpc_id String 创建vpc产生的uuid ipv6_enable Boolean 是否支持ipv6,boolean值为true表示是,false表示否 表7 ErInstance 参数 参数类型 描述 id String ER ID,创建ER时产生的ID name String
fw_instance_id String 防火墙实例id,创建云防火墙后用于标记防火墙由系统自动生成的id。 resource_id String 资源id,与防火墙实例id fw_instance_id相同 name String 创建防火墙时的时间戳 fw_instance_name
所有经过云防火墙防护的VPC的流量总和最大值。 已使用/可使用防护规则 当前防火墙实例已创建的防护规则数量/可创建的防护规则总数。 交易信息 计费模式 购买的计费模式。 到期处理策略 到期后的费用策略。 创建时间 防火墙实例的创建时间。 到期时间 防火墙实例的预计到期时间 最近交易订单 防火墙实例最新的交易订单。
Eip所在账户企业项目id device_id String EIP绑定设备(如ecs,nat)id device_name String EIP绑定设备(如ecs,nat)名称 device_owner String EIP绑定设备(如ecs,nat)拥有者 associate_instance_type
objects 防护对象列表 status Integer 防火墙状态列表,包括-1:等待支付,0:创建中,1,删除中,2:运行中,3:升级中,4:删除完成:5:冻结中,6:创建失败,7:删除失败,8:冻结失败,9:存储中,10:存储失败,11:升级失败 is_old_firewall_instance
请确保已为账号赋予相关CFW权限。具体操作请参见创建用户组并授权使用CFW。 表1 CFW系统角色 角色名称 描述 类别 依赖关系 CFW FullAccess 云防火墙服务的所有权限。 系统策略 无 CFW ReadOnlyAccess 云防火墙服务的只读权限。 系统策略 无 步骤一:购买标准版云防火墙
可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。 适用计费项 以下参数支持包年/包月: 表1 适用计费项 计费项 说明 服务版本 购买的服务版本。 扩展包 防护互联网边界公网IP数 在包年/包月云防火墙版本的基础上额外购买的扩展包,其计费模式也为包年/包月。 防护互联网边界的流量峰值
请确保已为账号赋予相关CFW权限。具体操作请参见创建用户组并授权使用CFW。 表1 CFW系统角色 角色名称 描述 类别 依赖关系 CFW FullAccess 云防火墙服务的所有权限。 系统策略 无 CFW ReadOnlyAccess 云防火墙服务的只读权限。 系统策略 无 步骤一:购买标准版云防火墙
详细计费信息请参见企业路由器价格详情。 云日志服务 如有日志存储需求,您需要购买云日志服务,为您提供1~365天日志数据存储功能。 详细计费信息请参见云日志服务价格详情。 消息通知服务 如有告警通知需求,您需要购买消息通知服务配置接收通知方式(例如邮件或短信),以便您及时接收到相关的告警通知。
参数 参数类型 描述 data ServiceSetId object 删除服务组返回数据 表5 ServiceSetId 参数 参数类型 描述 id String 服务组Id name String 服务组名称 状态码:400 表6 响应Body参数 参数 参数类型 描述 error_code
参数类型 描述 name 否 String 服务组名称 description 否 String 服务组描述信息 响应参数 状态码:200 表5 响应Body参数 参数 参数类型 描述 data ServiceSetId object 更新服务组数据 表6 ServiceSetId 参数