检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
三个子网网段之间不冲突。 xx.xx.1.0/24 子网IPV4网段(云墙关联子网-1) xx.xx.2.0/24 子网IPV4网段 (云墙关联子网-2) xx.xx.3.0/24 单击“确认”,需等待3-5分钟,完成防火墙创建。
步骤三:添加防护规则——阻断所有入方向流量 在左侧导航栏中,选择“访问控制 > 访问策略管理”,进入“访问策略管理”页面。 单击“添加”,在弹出的“添加防护规则”中,填写参数。 本示例中仅解释必要参数,其他参数配置请参见通过添加防护规则拦截/放行流量。
至少需要添加三条VPC连接(CFW及两个防护的VPC);每增加一个防护的VPC,都需要增加一条连接。
步骤三:修改VPC的路由表 在左侧导航栏中,选择“网络 > 虚拟私有云 > 路由表”,进入“路由表”页面。 在“名称/ID”列,单击对应VPC的路由表名称,进入路由表“基本信息”页面。 单击“添加路由”,参数详情见表 添加路由参数说明。
连接至少需要添加三条,例如:对防火墙连接命名为cfw-er-auto(创建防火墙后自动生成);对VPC1连接命名为vpc-1;对VPC2连接命名为vpc-2。
步骤三:配置VPC1路由表 在“路由表”页面的“名称”列,单击VPC1的路由表名称,进入路由表“基本信息”页面。 单击“添加路由”,参数详情见表 添加路由参数说明。 表8 添加路由参数说明 参数 说明 目的地址类型 选择“IP地址”。
提供基础版、标准版和专业版三个版本,其中基础版仅“西南-贵阳一”支持,其余版本支持的区域见下方“支持区域”。 提供包周期和按需计费两种计费方式。