检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF自定义策略 如果系统预置的WAF权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见WAF权限及授权项。
详见《Web应用防火墙用户指南》。 父主题： 负载均衡器
反向代理部署配置举例 反向代理模式，数据库运维安全管理系统通过代理资产进行安全防护。本示例组网情况如图1 反向代理组网所示。
子网网段类型 ECS IPv4内网通信 在ECS上部署应用，需要与其他系统（比如数据库）之间使用IPV4进行内网互访。 实例未绑定弹性公网IP。 IPv4网段 IPv4私网地址：支持IPv4内网通信。 IPv4公网通信 在ECS上部署应用，需要与其他系统（比如数据库）之间使用IPV4进行公网互访。
WAF最佳实践汇总 本文汇总了Web应用防火墙（WAF）服务的常见应用场景，并为每个场景提供详细的方案描述和操作指南，以帮助您使用WAF快速防护网站。
EIP的配置示例 为ECS绑定优选BGP线路的EIP实现快速公网通信 为实例解绑已有EIP并绑定新的EIP实现更换EIP 为ECS的扩展网卡绑定EIP并实现公网通信 父主题： 弹性公网IP
0以上的操作系统。 准备编译环境。 安装内核模块开发包的过程中，如果源里面找不到对应内核版本的安装包，需要自行去网上下载需要的安装包。 以下是不同Linux发行版本的操作说明，请根据环境选择对应的方案。 CentOS环境下的操作步骤。 执行如下命令，安装gcc编译器。 sudo yum
操作场景 一台弹性云服务器可以绑定多个弹性公网IP，但是不建议您这样操作。 当云服务器拥有多张网卡时，如果需要配置多个弹性公网IP，此时需要在云服务器内部为这些网卡配置策略路由，才可以确保多张网卡均可以和外部正常通信。 操作指引 本文提供Linux和Windows云服务器的操作指导，具体请参见表1。
修改共享带宽的配置 操作场景 您可以根据需要修改共享带宽的带宽大小。 按需计费的共享带宽，修改成功后立即生效，请参见修改共享带宽（按需计费）。 包年/包月的共享带宽，包括以下模式： 补差价升配（包年/包月）：修改成功后立即生效 即时降配（包年/包月）：修改成功后立即生效 续费降配
修改全域公网带宽的配置 操作场景 本章节指导用户修改全域公网带宽，当前支持修改带宽名称、计费方式和带宽大小。 如果您的全域公网带宽大小和当前业务需求不匹配，您可以参考本章节操作提升或者降低带宽大小，修改后立即生效。 操作步骤 进入全域公网带宽列表页面。 在全域公网带宽列表中，通过
修改EIP的带宽配置 操作场景 当您购买弹性公网IP时，无论是哪种计费模式，只要没有加入共享带宽，那么您的弹性公网IP使用的是独享带宽。独享带宽支持对单个弹性公网IP进行限速。 本章节指导用户修改独享带宽大小，您可以增加或者降低带宽大小，修改带宽大小不会更换EIP的地址。 当您修
华为云管理控制台申请扩大配额。 表1介绍EIP场景的默认配额限制。配额数据分区域呈现，默认每个区域的配额数据相同。 表1 EIP配额说明 配置名称 默认配额限制 是否支持调整 一个用户在单个区域可创建的弹性公网IP数量 不同用户根据其账户类型和服务等级享有不同的默认资源配额。请在配额限制查看您的个人配额详情。
步骤一：创建优选BGP线路的EIP 进入购买弹性公网IP页面。 根据界面提示配置参数。 表1中的参数取值仅为示例，您可以根据需要自行修改。 表1 参数说明 分类 参数 说明 取值（） 基础配置 计费模式 计费模式分为以下两种： 包年/包月 按需计费 包年/包月 基础配置 区域 购买EIP时所选择的区域即为EIP的归属地，选择“中国-香港”
查询使用量和配置剩余使用量预警 操作场景 共享流量包支持查询共享流量包使用量和配置剩余使用量预警功能。当共享流量包剩余使用量达到配置的预警阈值时，系统将会给您发送华为云站内消息以及短信、邮件提醒。 华为云站内消息类别为“财务消息”中的“账户余额预警”。 共享流量包的剩余使用量预警
共享带宽需要申请才能使用。 操作步骤 进入购买共享带宽页面。 根据界面提示配置参数。 表1 参数说明 分类 参数 说明 取值样例 基础配置 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。 华东-上海一 基础配置 计费模式 购买共享带宽时使用的计费模式，分为以下两种：
单击“确定”，完成安全组规则配置。 检查防火墙设置 如果云服务器开启了防火墙，需要检查防火墙对Ping规则是否有限制。 Linux系统云服务器 执行以下命令查看防火墙状态，以CentOS 7操作系统为例。 firewall-cmd --state 回显信息显示“running”代表防火墙已开启。 查看云服务器内部是否有安全规则所限制。
弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。为资源配置弹性公网IP后，可以直接访问Internet，如果资源只配置了私网IP，就无法直接访问Internet。 弹性公网IP可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负
您可以为云资源解绑已有EIP，然后再绑定新的EIP，使得云资源通过新的EIP访问公网。 为云资源更换EIP配置流程 图1 为云资源更换EIP配置流程 表1 自定义路由表配置流程说明 序号 步骤 说明 1 为云资源解绑已有EIP 为资源解绑已有EIP后，云资源可以通过新的EIP访问公网。
当带宽严重超限或受到攻击时（一般是受到了DDoS攻击），EIP会被封堵。 一般情况下，您被封堵的EIP，如果无继续攻击，会在24小时后自动解封；如需提前解封，需要您配置DDoS高防服务，配置成功后即可解封，并防止再次被攻击。 如果您被封堵的EIP持续遭到攻击，建议您更换EIP（重新申请一个新的EIP，然后释放被封堵的
效。 降低带宽大小（即时降配）：降配后，新的带宽大小将立即生效。 您的带宽降配成功后，新的带宽大小将在当前计费周期内立即生效，会退还您新老配置的差价。 父主题： 带宽类
为ECS的扩展网卡绑定EIP并实现公网通信 操作场景 本示例如图1所示，ECS有两个网卡，包括主网卡和扩展网卡。您可以参考以下操作，为扩展网卡绑定EIP，并配置策略路由，确保ECS可以通过扩展网卡绑定的EIP访问公网。 图1 通过ECS扩展网卡访问公网的组网示意图 本文操作以Linux系统的ECS为例，供您参考。
按照提示配置参数。 表1 参数说明 分类 参数 说明 取值样例 基础配置 计费模式 弹性公网IP池的计费模式，支持包年/包月模式。 包年/包月 基础配置 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。 - 弹性公网IP池配置 线路 全动态bgp
弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。为资源配置弹性公网IP后，可以直接访问Internet，如果资源只配置了私网IP，就无法直接访问Internet。 弹性公网IP可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负
进入购买带宽加油包页面。 按照提示配置参数。 图1 购买带宽加油包 表1 参数说明 分类 参数 说明 取值样例 基础配置 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。 华东-上海一 带宽加油包配置 名称 带宽加油包的名称。 输入长度
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
