检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
时资源状态变为“冻结”。 保留期到期后，若CFW资源仍未续费，那么云防火墙实例和防护配置将被删除，资源状态变为“删除”，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在云防火墙到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，
包年/包月CFW资源生命周期 到期预警 包年/包月CFW资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月CFW资源到期未续费，首先会进入宽限期，宽限期内您可以正常访问云防火墙。 如果您在宽限期内仍未
云防火墙支持防护其它企业项目下的资源吗？ 支持，CFW支持防护当前区域、当前账号下所有的云资源（EIP、VPC、NAT网关）。 开通企业管理功能，并在购买CFW时选择了企业项目，CFW的账单会归属到该项目下，不影响资源防护。 企业通过企业项目管理业务时如何规划云防火墙的方案示例请参见使用CFW防护企业资源。
默认不支持将扩展包数量降到0，如果您需要将扩展包数量降到0，请参见退订扩展包。 图1 扩展EIP防护数量 确认订单详情，阅读并勾选“我已阅读并同意《华为云防火墙服务声明》”，单击右下角“去支付”。 在“付款”页面，选择付款方式进行付款。 退订扩展包 登录管理控制台。 单击管理控制台左上角的，选择区域。
创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙并关联企业路由器。 前提条件 当前账号下需存在可用的企业路由器（企业路由器限制）。 关于企业路由器的收费，请参见企业路由器计费说明。
object 源地址传输对象 destination 是 RuleAddressDtoForRequest object 目的地址传输对象 service 是 RuleServiceDto object 服务对象 tag 否 TagsVO object 规则附带标签对象 表6 OrderRuleAclDto
为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id，type可通过data.records.protect_objects.type（.表示各对象之间层级的区分）获得 list_type 是 Integer 黑白名单类型4：黑名单，5：白名单 direction
云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“访问控制 > 对象组管理”，进入“对象组管理”界面。 切换至“服务组”页签，单击“添加服务组”，弹出“添加服务组”界面，填写服务组名称及描述。 表1 添加服务组的参数说明
创建包周期时可指定，表示是否自动从客户的账户中支付，此字段不影响自动续订的支付方式。 true，为自动支付。（会自动选择折扣和优惠券进行优惠，然后自动从客户华为云账户中支付），自动支付失败会生成、但订单状态为“待支付”，等待客户手动支付(手动支付时，可以修改系统自动选择的折扣和优惠券) false，
否 RuleAddressDto object 源地址传输对象 destination 否 RuleAddressDto object 目的地址传输对象 service 否 RuleServiceDto object 服务对象 type 否 Integer 规则类型，0：互联网规则，1：vpc规则，2：nat规则
为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。此处仅取type为1的防护对象id，可通过data.records.protect_objects.type（.表示各对象之间层级的区分）获得。 project_id String 项目ID, 可以从调API
为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id，type可通过data.records.protect_objects.type（.表示各对象之间层级的区分）获得 type 否 Integer 规则类型，0：互联网规则，1：vpc规则，2：nat规则 ip
com为后缀的域名，例如：test.example.com。 服务-源端口/目的端口 1-65535 所有端口生效。 服务-源端口/目的端口 80-443 对80到443之间的所有端口生效。 服务-源端口/目的端口 80 443 对80和443端口生效。 相关文档 添加单个规则实现流
为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。此处仅取type为1的防护对象id，可通过data.records.protect_objects.type（.表示各对象之间层级的区分）获得。 offset 是 Integer 偏移量：指定返回记录的开始位
云防火墙服务支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） internet_protection_bandwidth_usage 互联网防护带宽使用量 该指标为防火墙互联网防护对象带宽使用量。 单位：Bit/s ≥ 0 值类型：Float 云防火墙
设置监控告警规则 通过设置CFW告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解CFW防护状况，从而起到预警作用。 设置监控告警规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上方的，选择“管理与监管
为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。此处仅取type为1的防护对象id，可通过data.records.protect_objects.type（.表示各对象之间层级的区分）获得。 enterprise_project_id 否 String
为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id，type可通过data.records.protect_objects.type（.表示各对象之间层级的区分）获得 domain_names 是 Array of DomainSetInfoDto objects
为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。此处仅取type为0的防护对象id，可通过data.records.protect_objects.type（.表示各对象之间层级的区分）获得。 ips_type 是 Integer 补丁类型，仅支持虚拟补丁，值为2。
为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。此处仅取type为1的防护对象id，可通过data.records.protect_objects.type（.表示各对象之间层级的区分）获得。 enterprise_project_id 否 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
