检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建日志配置 功能介绍 创建日志配置 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/cfw/logs/configuration 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
创建ACL规则 功能介绍 创建ACL规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/acl-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
标签创建接口 功能介绍 创建标签 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cfw-cfw/{fw_instance_id}/tags/create 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
创建企业路由器请参见创建企业路由器。 创建时，建议取消勾选“默认路由表关联”和“默认路由表传播”。 创建说明 创建防火墙时为了引流需选择企业路由器和配置IPV4网段。 企业路由器用于引流，选择时需满足以下限制： 没有与其它防火墙实例关联。 需归属本账号，非共享企业路由器。 需
为了保证正确性，报告发送时间可能存在延迟。 通知群组 单击下拉列表选择已创建的主题，用于配置接收日志报告的终端。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。
参数 参数类型 描述 job_id String 实例创建的任务id。仅创建按需实例时会返回该参数。 order_id String 订单号，创建包年包月时返回该参数。 data CreateFirewallReq object 创建防火墙请求体 表8 CreateFirewallReq
创建抓包任务 功能介绍 创建抓包任务，每个任务只能执行一次。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/capture-task 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从
示例流程 图1 给用户授权服务权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予CFW只读权限“CFW ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
创建东西向防火墙 功能介绍 创建东西向防火墙 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/firewall/east-west 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
创建黑白名单规则 功能介绍 创建黑白名单规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/black-white-list 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API
VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 配置企业路由器关联子网和云墙关联子网。单击“创建防火墙”，进入“创建VPC间防火墙”页面，配置企业路由器和关联子网信息。 图1 创建VPC边界防火墙（旧版） 表1 创建VPC边界防火墙参数说明 参数名称 参数说明 取值示例 企业路由器 选择您的企
添加自定义IP地址组和IP地址 IP地址组是多个IP地址的集合。通过使用IP地址组，可帮助您有效应对需要重复编辑访问规则的场景，方便批量管理这些访问规则。 约束条件 每个防火墙实例下最多添加3800个IP地址组。 每个IP地址组中最多添加640个IP地址成员。 每个防火墙实例下最多添加30000个IP地址。
创建同一路由表的路由功能。单击“路由”页签，单击“创建路由”，根据实际数量创建路由功能。 如图 创建路由，参数详情见表 创建路由参数说明。 图4 创建路由 表3 创建路由参数说明 参数名称 参数说明 取值样例 目的地址 设置目的地址。 可以是虚拟私有云网段、子网网段。 说明： 若您的ECS绑定公网EIP，配置路由时需指定网段，不能使用0
可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见CFW权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义
查看/下载安全报告 本节介绍如何查看已创建的安全报告及其展示的信息。 查看/下载最新安全报告 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
开启对接云日志服务。 创建日志组和日志流。操作步骤请参见创建日志组和日志流。 为方便后续查看，建议您： 创建日志组时加入-cfw为后缀。 创建日志流时分别为攻击事件日志、访问控制日志、流量日志加入-attack、-access、-flow为后缀。 选择已创建的日志组和日志流。单击“确定”，完成日志配置。
步骤请参见创建共享，共享成功后在账号B中添加连接，后续配置仍在账号A中进行。 创建两个路由表，作为关联路由表和传播路由表分别用于连接需防护的VPC和连接防火墙。 单击“路由表”页签，进入路由表设置页面，单击“创建路由表”，参数详情见表 创建路由表参数说明。 表1 创建路由表参数说明
单击“创建传播”，参数详情见表 创建传播参数说明。 图2 创建传播 表4 创建传播参数说明 参数名称 参数说明 连接类型 选择连接类型“虚拟私有云（VPC）”。 连接 在传播下拉列表中，选择VPC1的连接。 添加静态路由，指向VPC-NAT：单击“路由”页签，单击“创建路由”，参数详情见表
在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。 根据界面提示配置参数，关键参数如下，更多参数信息请参见创建告警规则和通知： 告警类型：指标 资源类型：云防火墙 维度：云防火墙实例 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。 父主题： 查看监控指标
新建服务组 功能介绍 创建服务组 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/service-set 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
