检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
收到流量超限预警如何处理? 适用场景 配置告警通知后收到了邮件或短信形式的流量超限预警,说明您的实际业务流量已达到设置的阈值,即将超过可防护流量峰值。 处理方式 如果您的实际业务流量超过已购买的可防护流量峰值,可能会出现丢包现象,建议您: 购买扩展包来提供足够的防护流量,购买扩展包请参见变更扩展包。
单击企业路由器名称,进入“基本信息”页面,“路由表”页签,进入路由表设置页面,单击“创建路由表”。 参数详情见表 创建路由表参数说明。 表2 创建路由表参数说明 参数名称 参数说明 取值样例 名称 输入路由表的名称。要求如下: 长度范围为1~64位。 名称由中文、英文字母、数字、下划线(_)、中划线(-)、点(
计费FAQ VPC边界(东西向)流量如何计费? 云防火墙如何收费和计费? 云防火墙如何变更版本规格? 云防火墙包年/包月和按需计费模式是否支持互相切换? 如何为云防火墙续费? 如何退订云防火墙?
日志存储,单位为byte default_bandwidth Integer 默认防火墙带宽,单位为mbps,标准版为10,专业版为50,按需专业版为200 default_eip_count Integer 默认eip数,标准版为20,专业版为50,按需专业版为1000 default_log_storage
T64转换地址组”,设置后198.19.0.0/16网段中的IP均会被放行,如果其中有您需要阻断的IP地址,请使用黑名单或阻断策略。 IPv6转换功能请参见IPv6转换。 NAT64转换地址组请参见NAT64转换地址组。 设置黑名单请参见添加黑/白名单。 设置阻断策略请参见添加防护规则。
管理地址组,包括添加、查询、更新地址组等接口。 服务组管理 管理服务组,包括新增、查询、修改服务组等接口。 域名解析及域名组管理 管理域名组,包括添加、查询、更新域名组等接口。 IPS管理 管理IPS特性开关,包括查询IPS状态、IPS开关、查询防护模式等操作。 日志管理 管理日志接口,包括
外联IP:目的IP的流量信息。 图4 外联IP 外联域名:域名信息。 图5 外联域名 公网外联资产:源IP为公网IP的流量信息。 图6 公网外联资产 私网外联资产:源IP为私网IP的流量信息。 图7 私网外联资产 私网IP信息仅配置了VPC边界防护的专业版防火墙可见。 父主题: 查看流量数据
计费构成分析 服务版本: 此处进行了版本升级,新配置价格高于老配置价格,此时您需要支付新老配置的差价。旧配置-标准版价格为2800 元/月,新配置-专业版价格为9600 元/月。计算公式如下: 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩
开通Organizations云服务。进入开通页,单击“立即开通”。 图1 开通Organizations云服务 开通Organizations云服务后,系统会自动创建组织和根组织单元,并将开通服务的账号设置为管理账号。 设置CFW为可信服务,操作详情请参考启用、禁用可信服务。 当前操作的账号
开通Organizations云服务。进入开通页,单击“立即开通”。 图2 开通Organizations云服务 开通Organizations云服务后,系统会自动创建组织和根组织单元,并将开通服务的账号设置为管理账号。 邀请B账号、C账号加入组织,相关操作请参见邀请账号加入组织。 设置CFW为可信服务,操作详情请参考启用、禁用可信服务。
访问发生的时间。 to_s_bytes long 客户端向服务端发送的字节数。 to_c_bytes long 服务端向客户端发送的字节数。 to_s_pkts long 客户端向服务端发送的报文数。 to_c_pkts long 服务端向客户端发送的报文数。 bytes long 防护流量的字节数。
量防护和VPC间资产保护。 商用 服务版本差异 2 VPC间防护 新增VPC间边界防护功能,用于检测两个VPC间的通信流量。 商用 VPC间边界防火墙 3 批量导入/导出防护规则 批量导入/导出防护规则功能适用于备份防护策略、更换服务版本等,为您提供更快更便捷的使用体验。 商用 批量管理防护规则
更新日志配置返回值,为防火墙id 请求示例 更新项目id为408972e72dcd4c1a9b033e955802a36b的防火墙id为22c4a5db-504c-471f-8187-5192bc11de0b的防火墙的日志配置,lts日志配置为关闭,流日志、访问控制日志、攻击日志设置为关闭。
日志存储,单位为byte default_bandwidth Integer 默认防火墙带宽,单位为mbps,标准版为10,专业版为50,按需专业版为200 default_eip_count Integer 默认eip数,标准版为20,专业版为50,按需专业版为1000 default_log_storage
表示各对象之间层级的区分)获得,注意type为0的为互联网边界防护对象id,type为1的为VPC边界防护对象id,type可通过data.records.protect_objects.type(.表示各对象之间层级的区分)获得 name 是 String 服务组名称 description
步骤二:配置关联路由表的关联和传播路由表的传播 在左侧导航栏中,单击左上方的,选择“网络 > 企业路由器”,单击“管理路由表”,进入“路由表”页面。 设置关联功能:在路由表设置页面,选择关联路由表,单击“关联”页签,单击“创建关联”,参数详情见表 创建关联参数说明。 图1 创建关联 表1 创建关联参数说明
日志管理”,进入“日志管理”页面。单击“LTS同步设置”,开启对接云日志服务。 创建日志组和日志流。操作步骤请参见创建日志组和日志流。 为方便后续查看,建议您: 创建日志组时加入-cfw为后缀。 创建日志流时分别为攻击事件日志、访问控制日志、流量日志加入-attack、-access、-flow为后缀。 选择已创
error_msg String 错误描述 请求示例 删除项目id为9d80d070b6d44942af73c9c3d38e0429,服务组id为221cfdca-3abf-4c30-ab0d-516a03c70866的服务组 https://{Endpoint}/v1/9d80d07
参数类型 描述 name 否 String 服务组名称 description 否 String 服务组描述信息 响应参数 状态码:200 表5 响应Body参数 参数 参数类型 描述 data ServiceSetId object 更新服务组数据 表6 ServiceSetId 参数
(-_)。 长度不能超过30个字符。 cfw 最大抓包数 设置最大抓包数。支持输入1~1,000,000之间的整数。 100000 抓包时长(分钟) 设置抓包的最长时间。支持输入1~10分钟之间的整数。 3 IP类型 设置抓包的IP类型,默认IPv4。 IPv4 协议类型 选择抓包的协议类型。支持选择以下协议: