检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在页面的右上角,单击“购买WAF实例”。 在“购买Web应用防火墙”界面,“WAF模式”选择“云模式”。 选择“区域”。 原则上,在任何一个区域购买的WAF支持防护所有区域的Web业务。
表1 WAF独享引擎实例参数说明 参数名称 说明 取值样例 基础配置 计费模式 仅支持“按需计费”模式。 按需计费 区域 支持购买WAF独享模式的区域说明,请参见Web应用防火墙支持防护哪些区域?。 原则上,在任何一个区域购买的WAF支持防护所有区域的Web业务。
WAF计费模式概述 Web应用防火墙云模式支持包年/包月(预付费)计费方式,独享模式支持按需计费(后付费)计费方式。如您需要快速了解WAF服务不同计费模式的具体价格,请参见WAF价格详情。 包周期(包年/包月):云模式计费模式,使用越久越便宜。
查看监控视图详情 大屏查询模式使用技巧 大屏模式即全屏模式,如果想要将监控视图投影到大屏,可以采用大屏模式,指标数据展示更清晰。 进入监控大屏模式:单击“Dashboard”页面右上方的“监控大屏”。 退出监控大屏模式:单击页面左上角“退出全屏”。 图2 进入监控大屏模式 按自定义时间段查看监控指标
目前站点监控功能免费。 站点监控部署在华北-北京一,若子账号无权限,需在用户所在用户组策略中勾选添加华北-北京一的权限。 图1 修改CES授权范围 功能优势 支持创建、修改、停用、启用、删除站点监控。 提供简单的添加配置,不再浪费资源和精力配置复杂的开源产品。 支持站点异常告警,不用担心网站出问题而无人知晓。
例如,单域名a.example.com和泛域名*.example.com接入WAF,访问请求将优先通过单域名a.example.com进行转发。 泛域名配置说明如下: 如果各子域名对应的服务器IP地址相同:输入防护的泛域名。
是否支持同时部署WAF、DDoS高防和CFW?
变更云模式版本 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航栏中,选择“系统管理 > 产品信息”,进入产品信息页面。 单击“规格变更”,进入“变更Web应用防火墙规格”页面。
的视频直播服务提供稳定的资源,以保障便捷接入、低延迟、高并发、高清流畅的视频直播服务,减少视频卡顿、模糊带来的用户体验差的问题。 在华为云部署的视频直播业务典型架构图如图1所示,其中所用到多个ECS、VPC、ELB。ECS作为视频直播服务的基础,VPC提供网络基础,ELB用于流量
购买WAF 购买WAF云模式 购买WAF独享模式
云连接 √ × × × × 云数据迁移服务 CDM 实例 √ × × × × 内容分发网络 CDN 域名 √ √ × √ × 云防火墙 CFW 云防火墙实例 √ × × × × 表格存储服务 CloudTable 集群ID √ √ × √ × 云专线 DCAAS 物理连接 √ ×
前提条件 已开通Web应用防火墙(Web Application Firewall,WAF),且已在WAF中配置了与SSL证书匹配的网站域名。 如果没有购买WAF,或数字证书所绑定的域名没有在WAF中开通服务,请不要将数字证书部署到WAF中,如部署将可能导致部署失败。
提供定制化的解决方案,将创意、智慧、技能转化为商业价值和社会价值。 在华为云部署的众包平台的经典架构图如图1所示,核心数据库采用BMS集群方式部署数据库集群,Web-Server与API-Server部署在ECS上,Web-Server主要提供网站的搜索、类目、店铺、交易等业务,
一键部署SSL证书至WAF 前提条件 在华为云云证书管理服务申请了SSL证书且证书状态为“已签发”,或者已将在其他平台中签发的SSL证书上传至云证书管理服务中且证书状态为“托管中”。 已开通Web应用防火墙(Web Application Firewall,WAF)服务。
分布式缓存服务 DCS 弹性云服务器 ECS 弹性负载均衡 ELB 关系型数据库 RDS Web应用防火墙 WAF Web应用防火墙 WAF-独享引擎实例 弹性公网IP和带宽 VPC 云防火墙 CFW 分布式消息服务 DMS-kafka 分布式消息服务 DMS-RocketMQ 分布式消息服务
手动配置Agent(Windows,可选) 用户成功安装Agent插件后,推荐您采用“修复插件配置”方式配置Agent。如果“修复插件配置”不成功或其他原因导致无法配置Agent,你可以采用本章节提供的手工方式配置Agent。 约束与限制 目前支持Linux操作系统和Window
Value:接口 语音交互服务的监控指标说明 安全与合规 Web应用防火墙 SYS.WAF Key:instance_id Value:独享引擎实例 Key:waf_instance_id Value:云模式实例 WAF监控指标说明 数据库安全服务 SYS.DBSS Key:audit_id
Value:接口 语音交互服务的监控指标说明 安全与合规 Web应用防火墙 SYS.WAF Key:instance_id Value:独享引擎实例 Key:waf_instance_id Value:云模式实例 WAF监控指标说明 数据库安全服务 SYS.DBSS Key:audit_id
云监控服务”。 选择“网络性能监控 > 广域网质量监控”。 在“监控任务”页面,单击“创建任务”。 根据界面提示,配置广域网质量监控的基础信息。 图1 填写基础信息 表1 配置基本信息 参数 参数说明 取值样例 名称 系统会随机产生一个名称,用户也可以进行修改。 availabilityMonitor-wi4t
openGauss) NAT网关 SYS.NAT √ 配置审计 弹性伸缩 SYS.AS √ 配置审计 函数工作流 SYS.FunctionGraph √ 配置审计 数据复制服务 SYS.DRS √ 配置审计 Web应用防火墙 SYS.WAF √ 配置审计 文档数据库服务 SYS.DDS √ 文档数据库服务
查看监控视图详情 大屏查询模式使用技巧 大屏模式即全屏模式,如果想要将监控视图投影到大屏,可以采用大屏模式,指标数据展示更清晰。 进入监控大屏模式:单击某个看板页面上方的“监控大屏”。 退出监控大屏模式:按快捷键Esc即可退出全屏模式。 图2 进入监控大屏模式 按自定义时间范围查看监控指标
Dashboards”,切换到需要添加监控视图的监控看板,然后单击“添加监控视图”。 系统弹出“添加监控视图”窗口。 在“添加监控视图”界面,参照表1完成参数配置。 表1 配置参数 参数 参数说明 标题 自定义关注指标组件的标题名称,该名称只能由中文、英文字母、数字、下划线、中划线组成,长度限制为128字节。
归属企业项目 表1 配置规则信息 参数 参数说明 归属企业项目 资源分组所属的企业项目。只有拥有该企业项目权限的用户才可以查看和管理该资源分组。创建企业项目请参考:创建企业项目。 (可选)配置“高级配置”,关联告警模板,创建新的告警规则。 选择告警模板名称,根据界面提示,配置告警通知参数。
配置云服务器全部挂载点磁盘使用率告警规则 场景描述 云监控服务提供了配置云服务器全部挂载点告警规则的能力。本章节介绍了配置云服务器全部挂载点磁盘使用率告警规则的操作流程。 磁盘使用率指标调整为挂载点维度,在新配置磁盘使用率告警规则时需要选择“云服务器挂载点”维度。 如果选择了配置
> 中国区-所有”,可以查看该大区下所有区域以及该区域覆盖的周边地区访问该区域的平均时延。 图1 所有区域的位置与时延 查看访问指定区域的国家或地区的时延 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击左侧导航栏的“网络性能监控 > 公网时延体验馆”,进入“公网时延体验馆”页面。
在“创建告警规则”界面,根据界面提示配置参数。 根据界面提示,配置告警规则的基本信息 图1 基本信息 表1 配置规则信息 参数 参数说明 名称 系统会随机产生一个名称,用户也可以进行修改。 取值样例:alarm-b6al 描述 告警规则描述(此参数非必填项)。 选择监控对象,配置告警内容参数。 图2
主机添加域名解析并添加安全组,防止下载Agent安装包与采集监控数据时出现异常。 修改ECS的DNS配置有两种方式:Windows图形化界面和管理控制台。您可以根据自己的使用习惯选择其中一种方式进行配置。 添加DNS服务解析和配置安全组针对的是主网卡。 修改DNS(Windows图形化界面)
弹性公网IP事件 虚拟私有云为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境,提升用户云中资源的安全性,简化用户的网络部署。 当您的弹性云服务器要访问Internet时,您可使用虚拟私有云创建的弹性公网IP绑定到弹性云服务器上,弹性云服务器即可连接公网。不同弹性公网IP还可以共享带宽,减少您的带宽成本。
安装&升级插件 已支持一键安装的主机资源,可在界面直接点击“安装&升级插件”按钮,系统将自动识别可以进行一键安装的所有主机,进行批量安装插件。 远程安装 必须有可用的安装机,且安装机与需要安装插件的主机在同一VPC组内,确保安装机与待安装主机间网络互通才可进行远程安装,远程安装当前仅支持Linux操作系统的主机。