检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
key_word 否 String 查询防护EIP列表关键字，可选用弹性公网ID和弹性公网IP status 否 String 防护状态 null-全部 0-开启防护 1-关闭防护 sync 否 Integer 是否同步租户EIP数据 0-不同步 1-同步 limit 是 Integer
通常使用用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙。 前提条件 已有企业路由器。
仅放行云内资源对指定域名的访问流量 应用场景 为了防止敏感数据泄露或受到外部恶意攻击，需要限制云内资源仅能访问特定公网域名。 本文介绍如何通过CFW对云资源进行精细化管控，实现放行所有EIP对指定域名（本文以泛域名*.example.com为例）的访问流量。
破坏系统：黑客工具可以攻击计算机系统，破坏系统文件和数据，导致系统崩溃或数据丢失等问题。 恶意攻击：黑客工具可以用于进行恶意攻击，如DDoS攻击、病毒攻击等，使网站无法正常访问或瘫痪。 网络犯罪：黑客工具可以被用于进行犯罪活动，如网络诈骗、网络敲诈等，导致社会安全问题。
数据信息实时更新。
同一个路由表中，不同传播路由的目的地址可能相同，连接配置不支持修改和删除。 您也可以手动在路由表中配置连接的静态路由，同一个路由表中，静态路由的目的地址不允许重复，连接配置支持修改和删除。 如果路由表中存在多条路由目的地址相同，则优先级：静态路由 > 传播路由。
在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 监控指标 表1是旧版指标，建议优先使用表2中指标。
适用于计算资源需求波动的场景，可以随时开通，随时删除。 父主题： 计费模式
按需计费资源的扣费时间可能会滞后于结算周期，例如：按小时结算的云防火墙在8:30删除资源，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。 在“费用 > 费用中心 > 账单管理 > 流水和明细账单 > 流水账单”中，“消费时间”即按需产品的实际使用时间。
预定义地址组仅支持查看，不支持添加、修改、删除操作。 查看预定义地址组 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
例如您的员工中有负责软件开发的人员，您希望这些员工拥有云防火墙（CFW）的使用权限，但是不希望这些员工拥有删除CFW等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用CFW，但是不允许删除CFW的权限策略，控制员工对华为云CFW资源的使用范围。
同一个路由表中，不同传播路由的目的地址可能相同，连接配置不支持修改和删除。 您也可以手动在路由表中配置连接的静态路由，同一个路由表中，静态路由的目的地址不允许重复，连接配置支持修改和删除。 如果路由表中存在多条路由目的地址相同，则优先级：静态路由 > 传播路由。
VPC-NAT关联NAT网关后，在默认路由表中默认添加一条路由（目的地址：0.0.0.0/0，“下一跳类型”为NAT网关），这个路由会将到达VPC-NAT的流量转向NAT网关，这条路由需注意不能删除。
2：运行中，3：升级中，4：删除完成：5：冻结中，6：创建失败，7：删除失败，8：冻结失败，9：存储中，10：存储失败，11：升级失败 is_old_firewall_instance Boolean 是否为旧引擎，true表示是，false表示不是 is_available_obs
engine_type Integer 引擎类型，0：自研引擎 1：山石引擎 3：天融信引擎 flavor Flavor object 防火墙规格信息 status Integer 防火墙状态列表，包括-1：等待支付，0：创建中，1：删除中，2：运行中，3：升级中，4：删除完成：5
访问控制攻击的危害 访问控制攻击对系统安全造成严重威胁，其主要危害表现为： 数据泄露：攻击者可以通过绕过访问控制机制，获取系统中未授权的敏感数据，如用户个人信息、财务数据等，导致数据泄露。 数据篡改：攻击者可以通过绕过访问控制机制，篡改系统数据，导致数据不真实和不可靠。
相关操作 编辑和删除黑白名单请参见管理黑白名单。 批量添加黑白名单请参见导入/导出防护策略。 父主题： 配置访问控制策略管控流量
响应参数 状态码：200 表4 响应Body参数 参数 参数类型 描述 data HttpQueryCaptureTaskResponseData object 查询抓包任务返回值数据 表5 HttpQueryCaptureTaskResponseData 参数 参数类型 描述 limit
通过成本标签查看成本数据时，建议基于摊销成本进行数据汇总，详细操作请参见通过成本标签查看成本数据。 详细介绍请参见创建预定义标签。 使用成本单元进行成本分配 企业可以使用成本中心的“成本单元”来拆分公共成本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
