检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
3天(含)~7天(含):取30分钟内的平均值 可视化统计:查看指定时间段内出方向流量中指定参数的 TOP 5 排行,参数说明请参见表 出云流量可视化统计参数说明。单击单条数据查看流量详情,每个详情支持查看50条数据。 表2 出云流量可视化统计参数说明 参数名称 参数说明 TOP访问目的IP 出方向流量的目的IP地址。
即为此处的job_id 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 data Get
获取,用户未开启企业项目时为0 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 fw_instance_id
urce-path为“/v3/auth/tokens”。 query-string: 查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名=参数取值”,例如“limit=10”,表示查询不超过10条数据。 例如您需要获取IAM在“华北-
获取,用户未开启企业项目时为0 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 fw_instance_id
添加防护规则-互联网边界。 表1 添加防护规则-互联网边界 参数名称 参数说明 规则类型 选择“EIP规则”:防护EIP的流量,仅支持配置公网IP;配置私网IP请参见NAT流量防护规则。 说明: 标准版防火墙默认配置EIP规则,不支持选择“规则类型”参数。 名称 自定义安全策略规则的名称。 方向
进入“创建VPC间防火墙”页面,配置企业路由器和关联子网信息。 图1 创建VPC边界防火墙(旧版) 表1 创建VPC边界防火墙参数说明 参数名称 参数说明 取值示例 企业路由器 选择您的企业路由器,查看方式请参见查看企业路由器。 cfw-er Inspection VPC 选择VPC。此处的Inspection
查看策略优先级,是否有更高优先级的策略被命中,设置优先级请参见设置优先级。 在“访问策略管理”页面查看是否有下发失败的报错。 相关文档 导入安全策略参数说明请参见导入规则模板参数。 查看策略助手或定制安全报告定期查看策略的命中情况。 策略助手和安全报告中会展示策略被命中的趋势以及各类TOP N统计,便于
企业路由器”,单击“管理路由表”,进入“路由表”页面。 将传播路由表中的路由(配置传播后自动生成)配置到关联路由表中。 在“关联路由表”的“路由”页签中,单击“创建路由”。参数信息填写“传播路由表”的“路由”配置中防护VPC的“目的地址”和“下一跳”。 关联路由表:将流量从VPC传输到云防火墙的路由表,配置时的操作请参见配置关联路由表。
对于正向代理IP(如公司出口IP),影响范围较大,请谨慎配置阻断策略。 配置“地域”防护时,需考虑公网IP可能更换地址的情况。 通配符规则 参数名称 输入示例 说明 源/目的 0.0.0.0/0 所有IP。 域名 www.example.com 对www.example.com域名生效。
数据安全要求高:对于对数据安全性要求较高的业务,包年/包月计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。 适用计费项 以下参数支持包年/包月: 表1 适用计费项 计费项 说明 服务版本 购买的服务版本。 扩展包 防护互联网边界公网IP数 在包年/包月云防火墙版本的