检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
升级云防火墙版本 购买了云防火墙后，如果当前版本功能无法满足您的需求，您可以升级CFW的版本。 约束限制 仅包周期（包年/包月）防火墙支持升级服务版本，“按需计费”购买的防火墙仅支持专业版且按照实际防护流量计费，无需变更防火墙规格。 基础版不支持升级版本。 从标准版升级到专业版 登录管理控制台。
多账号管理 × 20个 50个 20个 标识说明： √：表示在当前版本中支持。 ×：表示在当前版本中不支持。 ①：基础版有新老两个版本，老版本（免费）已在2023年停止购买，新版本（计费）是2024年新发售的更新功能后的版本，表 版本差异说明中是新基础版支持的功能特性。
云防火墙如何变更版本规格？ 云防火墙不支持基础版升级，支持标准版升级到专业版，不支持专业版变更到标准版。如需更换基础版或降低版本规格，需退订当前版本后再进行购买。 有关退订CFW的详细操作，请参见如何退订云防火墙？。 从标准版升级到专业版 登录管理控制台。 单击管理控制台左上角的，选择区域。
设置监控告警规则 通过设置CFW告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解CFW防护状况，从而起到预警作用。 设置监控告警规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上方的，选择“管理与监管
更改日志存储时长 默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置，超出存储时间的日志数据将会被自动删除，对于需要长期存储的日志数据（日志持久化），LTS提供转储功能，可以将日志转储至对象存储服务（OBS）中长期保存。 更改日志存储时长 将日志转储至LTS，操作步骤请参见配置日志。
云防火墙支持哪些维度的访问控制？ 云防火墙当前支持基于五元组、IP地址组、服务组、域名、应用、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式时，云防火墙根据IPS规则
地址/IP地址组设置访问控制策略，为您的互联网边界和VPC边界、弹性云服务器、子网提供防护。 云防火墙和安全组、网络ACL的主要区别如表1所示。 表1 云防火墙和安全组、网络ACL访问控制的主要区别 类别 云防火墙 安全组 网络ACL 定义 云防火墙（Cloud Firewall
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
基础版不支持变更规格和升级版本，需退订后重新购买其它版本，退订防火墙请参见如何退订云防火墙？。 版本信息说明 云防火墙支持包年/包月（预付费）和按需计费两种计费方式。 包周期（包年/包月）提供以下服务版本：基础版、标准版、专业版； 按需计费提供专业版防火墙。 各版本的功能差异请参见服务版本差异。 各服务版本推荐使用的说明如下：
选择“源地址”或“目的地址”。 源地址：设置会话发起方。 目的地址：设置会话接收方。 协议类型 协议类型当前支持：TCP、UDP、ICMP、Any。 端口 “协议类型”选择“TCP”或“UDP”时，设置需要放行或拦截的端口。 说明： 如您需设置该IP地址的全部端口，可配置“端口”为“1-65535”。
查看预定义服务组 云防火墙为您提供预定义服务组，包括“常用Web服务”、“常用数据库”和“常用远程登录和ping”，适用于防护Web、数据库和服务器。 预定义服务组仅支持查看，不支持添加、修改、删除操作。 查看预定义服务组 登录管理控制台。 单击管理控制台左上角的，选择区域。 在
SDK概述 本文介绍了CFW服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CFW服务支持的SDK列表，您可以在GitHub仓库查看
6581-2800.00*0.6581=4475.08（元） 则在6~7月份，服务版本产生的费用为：4475.08 元。 扩展包： 扩展包计费跟版本无关，仅与设置的个数/流量值和购买时长有关。因此升级版本，增值包费用不变。 则在6~7月份，扩展包产生的费用为：50 + 250 =300元
“协议类型”选择“TCP”或“UDP”时，设置需要放行或拦截的端口。 说明： 如您需设置该IP地址的全部端口，可配置“端口”为“1-65535”。 如您需设置某个端口，可填写为单个端口。例如放行/拦截该IP地址22端口的访问，则配置“端口”为“22”。 如您需设置某个范围的端口，可填写为连续端
Any：任意目的地址。 服务 服务：设置协议类型、源端口和目的端口。 协议类型：支持选择TCP、UDP、ICMP。 源/目的端口：“协议类型”选择“TCP”或“UDP”时，需要设置端口号。 说明： 如您需设置该IP地址的全部端口，可配置“端口”为“1-65535”。 如您需设置某个端口，可填写为单
400 CFW.00109004 HTTP请求错误 HTTP请求错误 请稍后重试或联系技术支持 400 CFW.00300001 查询数据库错误 查询数据库错误 请联系技术支持 400 CFW.00400008 防护对象不存在 防护对象不存在 请联系技术支持 400 CFW.00800001
云防火墙通过对弹性公网IP的防护实现互联网边界流量的防护。 与虚拟私有云的关系 虚拟私有云（Virtual Private Cloud，VPC）是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。 云防火墙支持防护VPC边界的流量，例如VPC与VPC之间、云上VPC与云下IDC之间。
Service，简称LTS） 系统管理 告警通知：您可以通过云防火墙服务对攻击日志和流量超额预警进行通知设置。开启告警通知后，CFW可将IPS攻击日志和流量超额的预警信息通过您设置的接收通知方式（例如邮件或短信）发送给您。 网络抓包：帮助您定位网络故障和攻击。 多账号管理：一个账号
内-外：云上资产（EIP）访问互联网。 源 Any 设置访问流量中发送数据的地址参数。 目的 Any 设置访问流量中的接收数据的地址参数。 服务 Any 设置协议类型、源端口和目的端口。 应用 Any 设置针对应用层协议的防护策略。 动作 阻断 设置流量经过防火墙时的处理动作。 放行：防火墙允许此流量转发。
供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 本文以购买标准版云防火墙为例进行介绍，如需购买其他版本请参见购买云防火墙，各版本功能差异请参见服务版本差异。 登录管理控制台，在左侧导航树中，单击左上方的，选择“安全与合规 > 云防火墙”。 单击“购买云防火墙”，进入“购买云防火墙”页面，配置参数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
