检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
效果。 添加IP地址组请参见添加自定义IP地址组和IP地址。 添加防护规则请参见通过添加防护规则拦截/放行流量。 私网IP防护,需满足专业版防火墙且开启VPC边界防火墙防护。 系统影响 将IP或IP地址段配置为黑名单/白名单后,来自该IP或IP地址段的访问,CFW将不会做任何检测
将新域名添加到域名组中 映射地址量大或映射结果变化快的域名建议优先使用应用域名组(如被内容分发网络(CDN)加速的域名)。 约束条件 基础版仅支持应用型域名组。 域名组成员不支持添加中文域名格式。 域名组中所有域名被“防护规则”引用最多40,000次,泛域名被“防护规则”引用最多200次。
的防护。 与企业路由器的关系 企业路由器(Enterprise Router, ER)为云防火墙提供VPC间防护的引流能力。当用户购买专业版防火墙,对VPC间流量或专线流量进行防护时,需要通过ER服务进行引流。 与云审计服务的关系 云审计服务(Cloud Trace Servic
ER,连接VPC到云防火墙的流量。 1(当前已有) 具体的计费方式及标准请参考ER计费说明。 云防火墙(Cloud Firewall) CFW,仅专业版提供VPC边界防护。 1(当前已有) 具体的计费方式及标准请参考CFW计费说明。 虚拟私有云(Virtual Private Cloud) VPC,被防护的资源。
单类日志最多支持查看1000条数据,导出100,000条记录。 流量日志基于会话统计,在连接期间,数据不会上报,须连接结束后才会上报。 基础版仅支持查看访问控制日志和流量日志。 查看日志 参考以下操作查看日志。 攻击事件日志 登录管理控制台。 单击管理控制台左上角的,选择区域。 在
protected_resource_nat_name String 防护资源nat网关名称,专业版防火墙支持NAT规则,此字段表示防护连接的NAT的名称。 protected_resource_nat_id String 防护资源nat网关id,专业版防火墙支持NAT规则,此字段表示防护连接的NAT的id。 pr