检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云防火墙当前默认支持标准私网网段，如需开通非标网段通信，请提交工单申请。 SNAT防护组网图 请求流量和响应流量为同一个路径。 配置建议 建议为NAT网关创建独立VPC不用于云服务器等实例网络配置，避免影响后续的访问控制。 在前期网络规划复杂甚至不合理的情况下（例如存在VPC网段重叠、NAT网关已有复杂配置、已通过V
protect_objects.type（.表示各对象之间层级的区分）获得 name 是 String 地址组名称 description 否 String 地址组描述 address_type 否 Integer 地址类型0 ipv4，1 ipv6 响应参数 状态码：200 表5 响应Body参数 参数
描述 data AddressItemId object 删除地址组成员id数据 表5 AddressItemId 参数 参数类型 描述 id String 地址组成员id name String 地址组成员ip地址 状态码：400 表6 响应Body参数 参数 参数类型 描述 error_code
set_id String 地址组id records Array of records objects 地址组成员记录列表 表6 records 参数 参数类型 描述 item_id String 地址组成员id name String 地址组成员name description
object 查询地址组详情数据 表5 data 参数 参数类型 描述 id String 地址组id name String 地址组名称 description String 地址组描述 address_set_type Integer 地址组类型，0表示自定义地址组，1表示WAF
参数 参数类型 描述 data AddressSetId object 删除地址组返回数据 表5 AddressSetId 参数 参数类型 描述 id String 地址组id name String 地址组名称 状态码：400 表6 响应Body参数 参数 参数类型 描述 error_code
name 否 String 地址组名称 description 否 String 地址组描述 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 data UpdateAddressSetResponseData object 更新地址组返回数据 表6 Upda
非洲-开罗 土耳其-伊斯坦布尔 拉美-墨西哥城二 拉美-圣保罗一 拉美-圣地亚哥 中东-利雅得 添加黑/白名单 IP地址组 IP地址组是多个IP地址的集合。通过使用IP地址组，可帮助您有效应对需要重复多次编辑访问规则的场景，方便管理这些访问规则。 支持区域： 华北-北京四 华东-上海一
String 地址组id，可通过查询地址组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。 address_item_ids 是 Array of strings 地址组成员id列表，地址组成员id可通过查询地址组成员接口查询获得，通过返回值中的data
”页面。 单击“添加路由”，参数详情见表 添加路由参数说明。 表7 添加路由参数说明 参数 说明 目的地址类型 选择“IP地址”。 目的地址 目的地址网段，填写VPC1的IP地址。 说明： 不能与已有路由和VPC下子网网段冲突。 下一跳类型 在下拉列表中，选择类型“企业路由器”。
"er:instances:get", "ecs:cloudServers:list", "ecs:availabilityZones:list", "smn:topic:list"
set_id 否 String 地址组id，可通过查询地址组列表接口查询获得，通过返回值中的data.records.set_id（.表示各对象之间层级的区分）获得。 address_items 否 Array of address_items objects 地址组成员列表 表5 address_items
表示各对象之间层级的区分）获得 address_set_type Integer 地址组类型，0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 name String 地址组名称 状态码：400 表7 响应Body参数 参数 参数类型 描述
表3 创建路由参数说明 参数名称 参数说明 目的地址 设置目的地址。 0.0.0.0/0：VPC的所有流量都会经过云防火墙防护 网段：该网段的流量会经过云防火墙防护 黑洞路由 建议您保持关闭状态；开启后如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 连接类型 选择连接类型“云防火墙（CFW）”。
P配置了阻断的防护规则，但“目的”配置错误，误将所有外联流量都阻断了（图 搜索防护规则中第二条防护规则）。 管理员将目的地址修改为了需要阻断访问的特定IP地址后，在云防火墙控制台“资产管理 > 弹性公网IP管理”中重新开启了该EIP的防护。恢复防护后该EIP的流量被云防火墙转发。
将传播路由表中的路由（配置传播后自动生成）配置到关联路由表中。 在“关联路由表”的“路由”页签中，单击“创建路由”。参数信息填写“传播路由表”的“路由”配置中防护VPC的“目的地址”和“下一跳”。 关联路由表：将流量从VPC传输到云防火墙的路由表，配置时的操作请参见配置关联路由表。 传播路由表：将流量从云防火墙传输到
strings IP地址列表，当type为5（多对象）时不能为空。 address_set_type 否 Integer 地址组类型，当type为1（关联IP地址组）时不能为空。0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 predefined_group
address_set_type 否 Integer 地址组类型，0表示自定义地址组，1表示WAF回源IP地址组，2表示DDoS回源IP地址组，3表示NAT64转换地址组 name 否 String 关联IP地址组名称，可通过查询地址组列表接口查询获得，通过返回值中的data.records
地址组管理 添加地址组 添加地址组成员 删除地址组 删除地址组成员 批量删除地址组成员 更新地址组信息 查询地址组列表 查询地址组详细信息 查询地址组成员 更新对象配置描述 父主题： API
选择VPC。此处的Inspection VPC不能与用于关联企业路由器的其他VPC有重叠网段。 vpc-cfw-er IPV4网段 选择VPC后自动出现IPV4地址。 xx.xx.0.0/16 可用区 选择可用区。 可用区1 子网名称 (企业路由器关联子网） 自定义子网名称。 cfw-er-1 子网名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
