检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式 domain_set_id 是 String 域名组id，可通过查询域名组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。 表2 Query参数 参数 是否必选
单击“异常外联IP数”的数字。 在弹框中选择需要防护的IP地址。 生成地址组： 创建为地址组：生成新的地址组。 添加到地址组：添加到已有的地址组。 将地址组添加到防护规则或黑/白名单，请参见访问控制策略概述。 在“防护规则”中，查看防护策略的未命中数量和总数。 详细的未命中防护策略，可
查看region列表 功能介绍 查看region列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/regions 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取，也可以
地址组超过最大数量限制 请删除一些地址组 添加地址组成员列表 400 CFW.00200001 地址组成员列表为空 地址组成员列表为空 请检查请求中地址组成员是否为空 获取地址组列表 400 CFW.00200030 地址类型错误 地址类型错误 请联系技术支持 更新地址组 400 CFW.00200005
单击“添加路由”，主要参数填写如下： B账号的VPC1中添加路由： 目的地址类型：选择“IP地址”。 目的地址：填写VPC2的网段 下一跳类型：企业路由器 C账号的VPC2中添加路由： 目的地址类型：选择“IP地址”。 目的地址：填写VPC1的网段 下一跳类型：企业路由器 配置防护策略。
FW将直接放行该IP地址的流量。 该IP地址是恶意攻击：单击“创建为地址组”或“添加到地址组”快速将多个IP地址添加至地址组中，添加后手动配置阻断的防护规则拦截恶意攻击，配置防护规则请参见通过添加防护规则拦截/放行流量。 相关操作 详细日志信息请参见攻击事件日志。 父主题： 拦截恶意攻击
cfw:ipGroup:list 查询IP地址组详情 cfw:ipGroup:get 添加IP地址组成员 cfw:ipMember:create 更新IP地址组成员 cfw:ipMember:put 删除IP地址组成员 cfw:ipMember:delete 查询IP地址组成员列表 cfw:ipMember:list
收到流量超限预警如何处理？ 适用场景 配置告警通知后收到了邮件或短信形式的流量超限预警，说明您的实际业务流量已达到设置的阈值，即将超过可防护流量峰值。 处理方式 如果您的实际业务流量超过已购买的可防护流量峰值，可能会出现丢包现象，建议您： 购买扩展包来提供足够的防护流量，购买扩展包请参见变更扩展包。
String 用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 direction 否 Integer 地址方向0：源地址1：目的地址 address_type 否 Integer 地址类型0：ipv4，1:ipv6 address
等接口。 地址组管理 管理地址组，包括添加、查询、更新地址组等接口。 服务组管理 管理服务组，包括新增、查询、修改服务组等接口。 域名解析及域名组管理 管理域名组，包括添加、查询、更新域名组等接口。 IPS管理 管理IPS特性开关，包括查询IPS状态、IPS开关、查询防护模式等操作。
将传播路由表中的路由（配置传播后自动生成）配置到关联路由表中。 在“关联路由表”的“路由”页签中，单击“创建路由”。参数信息填写“传播路由表”的“路由”配置中防护VPC的“目的地址”和“下一跳”。 关联路由表：将流量从VPC传输到云防火墙的路由表，配置时的操作请参见配置关联路由表。 传播路由表：将流量从云防火墙传输到
X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 rule_ids 是 Array of strings 规则id列表，规则id，可通过查询防护规则接口查询获得，通过返回值中的data.records
VPC边界（东西向）流量如何计费？ 专业版云防火墙默认防护2个VPC，提供200Mbps的VPC边界流量防护，如果您需要防护更大的VPC间流量，可以通过购买VPC数量扩展，每个VPC支持200M的VPC边界流量防护。 例如：业务部署需要防护1Gbps的VPC边界流量，则云防火墙默
表3 创建路由参数说明 参数名称 参数说明 目的地址 设置目的地址。 0.0.0.0/0：VPC的所有流量都会经过云防火墙防护 网段：该网段的流量会经过云防火墙防护 黑洞路由 建议您保持关闭状态；开启后如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 连接类型 选择连接类型“云防火墙（CFW）”。
云防火墙支持哪些维度的访问控制？ 云防火墙当前支持基于五元组、IP地址组、服务组、域名、应用、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式
日志报告。 通知群组 单击下拉列表选择已创建的主题，用于配置接收日志报告的终端。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。
设置该黑/白名单的备注信息。 IP地址列表 自定义IP地址：在输入框中输入单个或多个IP地址，单击“解析”，将IP地址加入列表中。 预定义地址组：单击“添加预定义地址组”，在弹出的对话框中选择地址组，预定义地址组介绍请参见预定义地址组。 注意： “WAF回源IP地址组”添加至黑/白名单后，
企业项目ID，用户根据组织规划企业项目，对应的ID为企业项目ID，可通过如何获取企业项目ID获取，用户未开启企业项目时为0 fw_instance_id 否 String 防火墙id，可通过防火墙ID获取方式获取 query_service_set_type 否 Integer 查询服务组类型，0表示自定义服务组，1表示预定义服务组
控制台发起的云服务资源操作请求以及每次请求的结果，供您查询、审计和回溯使用。 CTS记录了CFW相关的操作事件，方便用户日后的查询、审计和回溯。 与云监控服务的关系 云监控（Cloud Eye）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。用户可以通过云监控服务的相
VPC个数和VPC边界防护流量峰值如何计算？ 专业版云防火墙默认防护2个VPC，提供200Mbps的VPC边界流量防护，如果您需要防护更大的VPC间流量，可以通过购买VPC数量扩展，每个VPC支持200M的VPC边界流量防护。 例如：业务部署需要防护1Gbps的VPC边界流量，则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
