检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与其他云服务的关系 本章节介绍边缘安全与其他云服务的关系。 与内容分发网络的关系 内容分发网络(Content Delivery Network,CDN)是构建在现有互联网基础之上的一层智能虚拟网络,通过在网络各处部署节点服务器,实现将源站内容分发至所有CDN节点,使用户可以就近
行选择,EdgeSec支持的系统权限如表 EdgeSec系统角色所示。 表1 EdgeSec系统角色 系统角色/策略名称 描述 类别 依赖关系 EdgeSec FullAccess 边缘安全服务所有权限 系统策略 无。 EdgeSec ReadOnlyAccess 边缘安全服务只读权限
API(Application Programming Interface,应用程序编程接口)防护,自动发现API资产并分类管理,监控API资产是否有可疑的操作和异常调用行为,快速响应并拦截异常行为。 边缘安全加速节点 边缘安全加速节点,指距离最终用户接入具有较少的中间环节,同时具备安全防护能力的网络节点,
角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。
资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。 如何选择区域? 选择区域时,您需要考虑以下几个因素:
子字段:当“字段”选择“Params”、“Cookie”或者“Header”时,请根据实际使用需求配置子字段。 逻辑:在“逻辑”下拉列表中选择需要的逻辑关系。 内容:输入或者选择条件匹配的内容。 “路径”包含“/product” 不检测模块 “所有检测模块”:通过边缘安全配置的其他所有的规则都
了解华为云边缘安全的功能特性和服务版本,助您快速熟悉边缘安全的业务功能,让您的云上业务安全无忧。 产品介绍 什么是边缘安全 功能特性 与其他云服务关系 03 入门 购买EdgeSec后,您可以将网站业务接入边缘WAF和边缘DDoS,并根据业务场景配置适用的防护策略。 添加防护网站 配置防护规则
重复添加同一IP/IP地址段会导致添加IP地址组失败。 如果地址组已被黑白名单规则引用,删除地址组前需要解除该地址组与黑白名单规则的绑定关系。 操作步骤 登录管理控制台。 单击页面左上方的,选择“CDN与智能边缘 > CDN与安全防护”。 在左侧导航栏选择“安全防护 > 防护策
来源IP进行检测和限制。 边缘安全可以拦截Web页面调用其他接口的请求数据吗? 分为以下两种情况: Web页面调用其他接口的请求数据在边缘安全防护域名内:该请求数据将经过边缘安全,边缘安全会检测并阻断该请求数据。 Web页面调用其他接口的请求数据不在边缘安全防护域名内:该请求数据
配置子字段。 须知: 子字段的长度不能超过2048字节,且只能由数字、字母、下划线和中划线组成。 逻辑:在“逻辑”下拉列表中选择需要的逻辑关系。 内容:输入或者选择条件匹配的内容。 “路径”包含“/product” 不检测模块 “所有检测模块”:通过EdgeSec配置的其他所有的
须知: 子字段的长度不能超过2048字节,且只能由数字、字母、下划线和中划线组成。 逻辑:在“逻辑”下拉列表中选择需要的逻辑关系。 说明: 当“逻辑”关系选择“包含任意一个”、“不包含所有”、“等于任意一个”、“不等于所有”、“前缀为任意一个”、“前缀不为所有”、“后缀为任意一个
条件设置参数说明如下: 字段:在下拉列表中选择需要防护的字段,当前仅支持“路径”、“User Agent”。 子字段 逻辑:在“逻辑”下拉列表中选择需要的逻辑关系。 说明: 选择“包含任意一个”、“不包含所有”、“等于任意一个”、“不等于所有”、“前缀为任意一个”、“前缀不为所有”、“后缀为任意一个
配置子字段。 须知: 子字段的长度不能超过2048字节,且只能由数字、字母、下划线和中划线组成。 逻辑:在“逻辑”下拉列表中选择需要的逻辑关系。 说明: 选择“包含任意一个”、“不包含所有”、“等于任意一个”、“不等于所有”、“前缀为任意一个”、“前缀不为所有”、“后缀为任意一个