检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束条件 防护网站的部署模式为“云模式-CNAME接入”，而且仅专业版和企业版支持配置负载均衡算法。 防护网站的部署模式为“独享模式”。 支持配置负载均衡算法的区域，请参考功能总览。 修改负载均衡算法 登录管理控制台。 在管理控制台左上角，单击，选择区域或项目。 单击页面左上方的，选择“安全与合规
具体的计费方式及标准请参考计费说明。 步骤一：创建独享型负载均衡器 登录华为云管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“网络 > 弹性负载均衡”。 在“弹性负载均衡”页面，单击“购买弹性负载均衡”。 根据界面提示选择负载均衡器的基础配置。 “实例类型”：选择“独享型”。
- 前提条件 已购买七层独享型负载均衡。有关ELB类型的详细介绍，请参见共享型弹性负载均衡与独享型负载均衡的功能区别。 2023年4月之前的独享引擎版本，不支持与独享ELB网络型配合使用。因此，如果您使用了独享ELB网络型（TCP/UDP）负载均衡，在目标独享引擎实例列表中的“版
网IP或者内网IP。 如果您需要减少公网IP的数量，可以购买ELB（Elastic Load Balance，简称ELB）搭建负载均衡，代理后端私网IP，并将EIP（公网IP）设置为源站地址。 独享模式/云模式-ELB接入 WAF可以对IP或域名进行防护。 在WAF中配置的源站IP支持私网IP或者内网IP。
如果您的业务服务器部署在华为云，您可以通过购买WAF独享引擎实例对重要的域名或仅有IP的Web服务进行防护。购买独享引擎实例后，您还需要为实例配置弹性负载均衡，弹性负载均衡可以通过流量分发扩展应用系统对外的服务能力，同时通过消除单点故障提升应用系统的可用性。 独享模式支持按需计费模式，按使用时长收费。
开启ELB访问控制 如果您的源站服务器直接部署在华为云ELB上，请参考以下操作步骤设置访问控制（白名单）策略，只放行WAF回源IP段。 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“网络 > 弹性负载均衡 ELB”。 在目标ELB所在行的
说明： WAF支持查看ELB（负载均衡器）所属账号ID信息。该功能为公测功能，需提交工单申请开通。 开通后，单击“ELB（负载均衡器）”下拉框，将鼠标悬浮在ELB（负载均衡器）上，可查看ELB（负载均衡器）的详细信息，包括实例名称、ID、监听器个数、所属账号ID、所属项目ID等信息。 elb-waf-test
ReadOnlyAccess的系统策略，才能查询独享引擎实例绑定的ELB信息。 添加防护网站（ELB模式） 弹性负载均衡 ELB 需要增加ELB Administrator的系统角色，赋予IAM用户弹性负载均衡服务（ELB）管理员的角色，同时需要增加ELB FullAccess、ELB ReadOnlyAccess的权限。
proxy 是 Boolean 防护域名是否使用代理 false：不使用代理 true：使用代理 lb_algorithm 否 String LB负载均衡，仅专业版和企业版支持配置负载均衡算法 源IP Hash：将某个IP的请求定向到同一个服务器 加权轮询：所有请求将按权重轮流分配给源站服务器
给这个服务器IP，这样会导致部分业务受损。如果您希望服务器有健康性检查的功能，建议您将弹性负载均衡（ELB）和WAF搭配使用，ELB的相关配置请参见添加后端云服务器。ELB配置完成后，再将ELB的EIP作为服务器的IP地址，接入WAF，实现健康检查。 父主题： 网站接入
仅华北-乌兰察布一地域支持国密证书。 ELB限制 将网站以独享模式接入WAF时，仅支持与独享型ELB配套使用。有关ELB类型的详细介绍，请参见共享型弹性负载均衡与独享型负载均衡的功能区别。 2023年4月之前的独享引擎版本，不支持与独享ELB网络型配合使用。因此，如果您使用了独享ELB网络型（TCP/
单击页面左上方的，选择“网络 > 弹性负载均衡”，进入“负载均衡器”页面。 在“负载均衡器”页面，目标公网ELB所在行“操作”列，选择“更多 > 解绑IPv4公网IP”，如图3所示。 图3 解绑公网ELB上绑定的EIP 在弹出的提示框中，单击“是”，将EIP从公网ELB上解绑。 在“负载均衡器”页面，内网ELB所在行“操作”列，选择“更多
在网站列表左上角，单击“添加防护网站”。 选择“云模式-ELB接入”，并单击“开始配置”。 在“添加防护网站”页面，配置信息如图1所示。 ELB（负载均衡器）：选择的ELB，需要确认防护网站对应的服务器地址已添加到该ELB。 ELB监听器：“所有监听器”。 防护域名：需要通过WAF防护的域名或IP，此处以“www
在WAF中配置的源站IP只支持公网IP。例如，源站服务器部署了华为云弹性负载均衡（Elastic Load Balance，简称ELB）时，只要ELB（经典型、共享型或独享型）有公网IP，云模式就可以对域名进行防护。 独享模式和云模式的ELB接入可以对域名或IP进行防护 父主题： 产品咨询
户指南》。 有关WAF监控指标的详细介绍，请参见WAF监控指标说明。 与弹性负载均衡的关系 Web应用防火墙通过绑定弹性负载均衡（Elastic Load Balance ，以下简称ELB），使流量通过ELB后先发送给WAF检测，再发送给应用端，以提升防护性能和确保业务稳定运行。
限制项 限制条件 ELB限制 将网站以独享模式接入WAF时，仅支持与独享型ELB配套使用。有关ELB类型的详细介绍，请参见共享型弹性负载均衡与独享型负载均衡的功能区别。 说明： 2023年4月之前的独享引擎版本，不支持与独享ELB网络型配合使用。因此，如果您使用了独享ELB网络型（TC
介绍如何验证WAF转发和ELB运行是否正常、基础防护是否生效。 前提条件 已购买独享型负载均衡。有关ELB类型的详细介绍，请参见共享型弹性负载均衡与独享型负载均衡的功能区别。 2023年4月之前的独享引擎版本，不支持与独享ELB网络型配合使用。因此，如果您使用了独享ELB网络型（TCP/
开启HTTP2协议 配置日志记录响应体字节长度 配置请求头和响应头字段转发 修改拦截返回页面 开启不插入Cookie字段的能力 开启IPv6防护 修改负载均衡算法 开启Cookie安全属性 修改人机验证状态码 配置自定义记录日志Trace ID 配置攻击惩罚的流量标识 配置JA3/JA4指纹标记
原因四：没有为独享模式实例配置负载均衡，配置的负载均衡未绑定弹性公网IP 为独享引擎实例配置负载均衡。 为弹性负载均衡绑定弹性公网IP。 原因五：独享模式实例负载均衡配置错误或负载均衡绑定弹性公网IP错误 配置负载均衡后，当WAF独享引擎实例的“健康检查结果”为“正常”时，说明弹性负载均衡配置成功。
流量标识 circuit_breaker CircuitBreaker object 熔断配置 lb_algorithm String LB负载均衡，仅专业版和企业版支持配置负载均衡算法 源IP Hash：将某个IP的请求定向到同一个服务器 加权轮询：所有请求将按权重轮流分配给源站服务器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
