检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
详见创建独享型负载均衡器。 网站以“云模式-ELB接入”方式接入WAF 创建独享型负载均衡器。 “规格”选择“应用型(HTTP/HTTPS)” 其他参数根据业务需要进行配置。 为1中创建的负载均衡添加监听器,详细操作请参见添加HTTP监听器或添加HTTPS监听器。 创建后端服务器组。
通过IAM,您可以在华为账号中给员工创建IAM用户,并授权控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望这些员工拥有WAF的使用权限,但是不希望这些员工拥有删除WAF等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用WAF,但是不
用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看账号ID和用户ID。通
证书管理 查询证书列表 创建证书 查询证书 修改证书 删除证书 绑定证书到域名 父主题: API
独享实例管理 查询WAF独享引擎列表 创建WAF独享引擎实例 查询WAF独享引擎信息 重命名WAF独享引擎 删除WAF独享引擎信息 父主题: API
地址组管理 查询地址组列表 创建ip地址组 查询ip地址组明细 修改ip地址组 删除ip地址组 父主题: API
参数 参数说明 取值样例 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 lts-group-waf 记录攻击日志 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息,
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题: API
防护策略管理 查询防护策略列表 创建防护策略 根据Id查询防护策略 更新防护策略 删除防护策略 更新防护策略的域名 父主题: API
参数 参数说明 取值样例 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 lts-group-waf 记录攻击日志 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息,
云模式防护网站管理 查询云模式防护域名列表 创建云模式防护域名 根据防护域名Id查询云模式防护域名详细信息 更新云模式防护域名的配置 删除云模式防护域名 修改域名防护状态 获取云模式域名路由信息 父主题: API
装openssl。 如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。 单击“确认”,证书创建成功。 生效条件 成功创建的证书将显示在证书列表中。 相关操作 当鼠标移到目标证书的名称后时,单击,您可以修改证书的名称。 如果证书正在使用中,请先解除
步骤二:将防护网站通过ELB接入方式添加到WAF 创建独享型负载均衡器。 “规格”选择“应用型(HTTP/HTTPS)” 其他参数根据业务需要进行配置。 为1中创建的负载均衡添加监听器,详细操作请参见添加HTTP监听器或添加HTTPS监听器。 创建后端服务器组。 “所属负载均衡器”:选择“
配置防敏感信息泄露规则避免敏感信息泄露 配置全局白名单规则对误报进行忽略 配置隐私屏蔽规则防隐私信息泄露 配置扫描防护规则自动阻断高频攻击 创建引用表对防护指标进行批量配置 配置攻击惩罚标准封禁访问者指定时长 条件字段说明 WAF覆盖的应用类型
计费周期 按需计费WAF资源按秒计费,每一个小时整点结算一次费用(以UTC+8时间为准),结算完毕后进入新的计费周期。计费的起点以WAF实例创建成功的时间点为准,终点以实例删除时间为准。 例如,您在2023/06/8 8:45:30购买了1个WAF独享引擎实例,然后在8:55:00将其删除,则计费周期为8:00:00
“对外协议”设置为“HTTPS”时,需要选择证书。 如果您未创建证书,单击“导入新证书”,在“导入新证书”对话框,填写证书相关参数。更多信息,请参见上传证书。 成功导入的新证书,将同步添加到“证书管理”页面的证书列表。 如果已创建证书,在下拉框“已有证书”中选择正确、有效的证书。 如果
参数 参数说明 取值样例 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 lts-group-waf 记录攻击日志 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息,
按需计费:这种购买方式比较灵活,可以即开即停。 云模式按需需要提交工单申请开通后才能使用。独享模式按需在部分区域已经停售,详见独享模式停售通知。 实例从创建成功开始计费到删除实例时结束计费,按实际使用时长(精确到秒)计费。 表1 计费模式之间的区别 计费模式 包年/包月 按需计费 付费方式 预付费
在地址组列表左上方,单击“添加地址组”。 在弹出的“添加地址组”对话框中,输入“地址组名称”和“IP/IP段”。 单击“确认”, 地址组创建成功。 父主题: 管理黑白名单IP地址组
参数类型 描述 id String 域名id hostid String 域名id region String 区域ID,控制台创建的域名会携带此参数,api调用创建的域名此参数为空,可以通过地区和终端节点文档查询区域ID对应的中文名称 description String 域名描述信息,可选参数。