检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取企业项目ID 本章节介绍如何通过控制台获取企业项目ID。 从控制台获取企业项目ID 登录管理控制台。 单击页面右上方的“企业 > 项目管理”。 在“名称/ID”列复制企业项目ID。 父主题: 附录
返回结果 状态码 请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 对于获取用户Token接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求
服务组管理 新建服务组 新建服务成员 删除服务组 删除服务成员 批量删除服务组成员信息 修改服务组 获取服务组列表 查询服务组详情 查询服务成员列表 父主题: API
} } 从控制台获取项目ID 在调用接口的时候,部分URL中需要填入项目编号,所以需要获取到项目编号。项目编号获取步骤如下: 登录管理控制台。 单击用户名,在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题: 附录
您可以通过管理控制台,查看CFW的相关指标,及时了解云防火墙防护状况,并通过指标设置防护策略。 查看监控指标 在云监控页面设置CFW的监控告警规则。有关设置监控告警规则的详细操作,请参见设置监控告警规则。 在“云监控服务”的左侧导航树栏中,选择“云服务监控 > 云防火墙”,进入云服务监控详情页面。 在
使用CES监控CFW CFW监控指标说明 设置监控告警规则 查看监控指标
告警配置管理 获取告警配置信息 修改告警配置接口 父主题: API
使用CFW防御网络攻击 使用CFW防御访问控制攻击 使用CFW防御黑客工具 使用CFW防御可疑DNS活动 使用CFW防御特洛伊木马 使用CFW防御漏洞攻击 使用CFW防御蠕虫病毒
String 防火墙id,可通过防火墙ID获取方式获取 lts_enable Integer 是否开启LTS,1表示是,0表示不是 lts_log_group_id String LTS日志分组id,可通过查询LTS(云日志服务)下查询账号下所有日志组接口获得,通过返回值中的log_groups
区域与可用区 什么是区域和可用区? 云防火墙是否支持跨云或跨区域使用?
String 数据id 请求示例 修改项目id为408972e72dcd4c1a9b033e955802a36b的反病毒规则为”观察“,防火墙id为e743cfaf-8164-4807-aa13-d893d83313cf,企业项目id为fb55459c-41b3-47fc-885d-540946fddda4。
参数 是否必选 参数类型 描述 object_id 是 String 防护对象ID,是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id,可通过调用查询防火墙实例接口获得,通过返回值中的data.records.protect_objects.object_id(.表示各
查询购买的防火墙:选择“查询防火墙列表”接口,填写关键参数如下,其余参数按需填写: Region:选择防火墙所在的区域。 project_id:项目ID,自动获取。 key_word:填写关键字,例如防火墙的名称。 limit:每页显示的结果数量,本文查询一个防火墙,此处填“1”。
TagValue 参数 参数类型 描述 key String tag键 value Array of strings tag值 请求示例 查询防火墙id为e743cfaf-8164-4807-aa13-d893d83313cf的标签信息 https://{Endpoint}/v2/40
(可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看生效中的规则”,进入“基础防御规则”页面。 筛选出防护漏洞攻击的规则:在上方筛选框中,选择“攻击类型”是“漏洞攻击”。 批量开启防护:勾选对应规则,单击上方“拦截”。 拦截:防火墙对匹配当前防御规则的流量,记录至攻击事件日志中并进行拦截。
String 防火墙id,可通过防火墙ID获取方式获取 lts_enable 是 Integer 是否开启LTS,1表示是,0表示不是 lts_log_group_id 是 String LTS日志分组id,可通过查询LTS(云日志服务)下查询账号下所有日志组接口获得,通过返回值中的log_groups
可以从调API处获取,也可以从控制台获取。项目ID获取方式 表2 Query参数 参数 是否必选 参数类型 描述 fw_instance_id 是 String 防火墙id,可通过防火墙ID获取方式获取 direction 否 String 方向,包含in2out,out2in log_type 否 String
单击管理控制台左上角的,选择区域。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航栏中,选择“系统管理 > 网络抓包”,进入“网络抓包”页面。 在目标任务所在行的“操作”列中,单击“下载”,查看“抓包结果下载”。
为: A账号将企业路由器共享至B账号、C账号,使用B账号、C账号在企业路由器中添加连接,在A账号的企业路由器中接受连接,并添加关联和传播,在B账号、C账号的VPC中添加路由,则完成防护接入,此时云防火墙中的防护策略将同步防护B账号、C账号下的VPC资源。 图1 跨账号防护方案 图2
见接受或拒绝来自组织的邀请。 使用A账号在防火墙中添加B账号、C账号。 在左侧导航栏中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。 (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。 在左侧导航栏中,选择“系统管理 > 多账号管理”,进入“多账号管理”页面。