检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
WAF自定义策略 如果系统预置的WAF权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见WAF权限及授权项。
配置多VPC VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。使用弹性文件服务时，文件系统和云服务器归属于同一VPC下才能文件共享。 VPC可以通过网络ACL进行访问控制。网络ACL是对一个或多个子网的访问控制策略系
详见《Web应用防火墙用户指南》。 父主题： 负载均衡器
反向代理部署配置举例 反向代理模式，数据库运维安全管理系统通过代理资产进行安全防护。本示例组网情况如图1 反向代理组网所示。
WAF最佳实践汇总 本文汇总了Web应用防火墙（WAF）服务的常见应用场景，并为每个场景提供详细的方案描述和操作指南，以帮助您使用WAF快速防护网站。
网络配置 配置多VPC 配置多账号访问 配置DNS
DNS服务器地址”，如图6所示，根据需要配置DNS。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网DNS地址。配置完成后，单击“确定”，完成配置。 图6 Windows系统配置DNS 父主题： 网络配置
配置多账号访问 操作场景 SFS Turbo文件系统基于VPC的对等连接功能，实现跨账号访问。更多关于VPC对等连接功能信息和实现方法请参见VPC对等连接。 使用限制 一个文件系统最多可以添加20个可用的VPC，对于添加的VPC所创建的ACL规则总和不能超过400个。 如果已经在
基本配置 配置ModelArts和SFS Turbo间网络直通 配置SFS Turbo和OBS联动 配置SFS Turbo数据自动导出到OBS桶 配置SFS Turbo数据淘汰策略 父主题： 实施步骤
修改ldap配置 功能介绍 修改ldap配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户和群
创建并绑定ldap配置 功能介绍 创建并绑定ldap配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地
查询Ldap的配置 功能介绍 查询Ldap的配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户
删除ldap配置 功能介绍 删除ldap配置。LDAP（Lightweight Directory Access Protocol），中文名称轻量级目录访问协议，是对目录服务器（Directory Server）进行访问、控制的一种标准协议。LDAP服务器可以集中式地管理用户和群
VPC终端节点 > 终端节点”。 在“终端节点”页面，单击“购买终端节点”。 进入“购买终端节点”页面。 图2 购买终端节点 根据界面提示配置参数。 表1 终端节点配置参数 参数 说明 区域 终端节点所在区域，需要与规划的通用文件系统所在区域保持一致。 目前仅华北-北京四、华东-上海一、华北-
ConfigNasTarget objects 配置 nas 后端的信息 表6 ConfigNasTarget 参数 是否必选 参数类型 描述 name 是 String nas 配置名 type 是 String nas 配置协议类型 url 是 String nas 配置 ip 响应参数 状态码：
进入页签“绑定后端存储”，单击“绑定OBS桶”。 图1 绑定OBS桶 在右侧弹窗“绑定OBS桶”中，填写如下表所示参数。 表1 绑定OBS桶配置参数 参数 含义 限制 配置后可编辑 联动目录名称 SFS Turbo文件系统根目录下会以该名称创建一个子目录，该目录将绑定对应的OBS桶，且该目录名称不能和已有目录重名。
配置SFS Turbo数据淘汰策略 SFS Turbo HPC型文件系统绑定OBS后端之后，建议配置缓存数据淘汰功能。SFS Turbo会自动释放设定时间内没有访问过的文件数据内容，仅保留文件元数据，数据内容释放后不占用SFS Turbo文件系统上的存储空间，再次访问该文件时，将重新从OBS中加载文件数据内容。
配置SFS Turbo数据自动导出到OBS桶 配置自动导出后，训练过程中周期性写入SFS Turbo文件系统的Checkpoint模型文件会自动以异步方式导出到关联的OBS桶中进行长期保存，无需手工导出，异步导出方式不会占用上层训练任务时间。 SFS Turbo的自动导出功能当前
} 单击“确定”，完成自定义策略创建。 配置调用VPC接口的自定义策略： 单击右上角的“创建自定义策略”，进入自定义策略配置页面。 输入“策略名称”，用户可根据需要自定义，例如“委托modelarts操作SFS Turbo-2” “策略配置方式”选择选择“可视化视图”或者“JSO
使用通用文件系统作为后端存储时，删除pvc/pv过程存在时延，删除过程会进行计费，请以通用文件系统侧删除时间为准。 生命周期管理策略限制 单个文件系统下最多可配置20条生命周期管理规则。 文件语义锁Flock 不支持 标签限制 单个文件系统最多允许添加20个标签。 当一个文件系统添加了多个标签，标签键不允许重复。
可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录SFS的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的SFS管理事件和数据事件列表，请参见《弹性文件服务
通用文件系统权限管理 概述 您可以给通用文件系统配置IP鉴权规则，根据不同的IP或网段授予不同的权限。 在控制台新创建的通用文件系统默认有一条VPC权限配置（读写，root用户不匿名，所有IP地址），表示所有用户通过该VPC都有读写权限且不进行权限降级的权限，该权限可以被编辑或删除。
文件系统权限管理 概述 您可以给文件系统配置ip鉴权规则，根据不同的IP或网段授予不同的权限。 ip鉴权默认有一个（*，rw，no_root_squash）表示所有用户都有读写权限且不进行权限降级的权限，该权限可以被删除。 使用限制 一个文件系统最多可以配置64条权限规则。 权限可以增删，
生命周期管理 低频存储 通用文件系统支持通过配置生命周期规则，将设定时间内通用文件系统文件转换为低频存储，从而节约成本。 低频存储具有以下优势： 配置简单，无须编写脚本或手动迁移数据 您只需设置生命周期规则，通用文件系统会自动将符合生命周期规则的数据转储至低频存储，无须复杂、高风险的数据迁移操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
