检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
流量查询 怎么查看物联网卡已用流量、剩余流量、月用量以及用量趋势? 物联网卡流量多久更新一次?
流量类指标单位统一为Byte(字节)、带宽类指标单位统一为bit/s(比特/秒)、请求数类指标单位统一为次数。用于查询指定域名、指定统计指标的明细数据。 如果传的是多个域名,则每个域名的数据分开返回。 支持同时查询多个指标,不超过10个。
状态码 描述 200 查询域名有效性返回值 400 Bad Request 401 Unauthorized 403 Forbidden 404 Not Found 500 Internal Server Error 错误码 请参见错误码。 父主题: 域名解析及域名组管理
仅放行云内资源对指定域名的访问流量 应用场景 为了防止敏感数据泄露或受到外部恶意攻击,需要限制云内资源仅能访问特定公网域名。 本文介绍如何通过CFW对云资源进行精细化管控,实现放行所有EIP对指定域名(本文以泛域名*.example.com为例)的80端口和443端口的访问流量。 通过CFW放行云内资源对指定域名的访问流量
Integer 域名组总数 records Array of DomainSetVo objects 域名组列表 表6 DomainSetVo 参数 参数类型 描述 set_id String 域名组id name String 域名组名称 description String 域名组描述
添加域名组 域名组是多个域名或泛域名的集合。您可以通过添加域名组批量对域名或泛域名进行防护。 提供以下两种类型: 应用域名组:支持域名或泛域名的防护;适用应用层协议,支持HTTP、HTTPS的应用协议类型;通过域名匹配。 网络域名组:支持单个域名或多个域名的防护;适用网络层协议,
域名解析及域名组管理 添加域名组 删除域名组 更新域名组 更新dns服务器列表 查询域名组列表 查询dns服务器列表 查询域名解析ip地址 获取域名组下域名列表 添加域名列表 删除域名列表 查看域名组详情 获取域名地址解析结果 批量删除域名组 父主题: API
objects 域名信息列表 set_id String 域名组id total Integer 域名总数 表6 DomainInfo 参数 参数类型 描述 domain_address_id String 域名地址id domain_name String 域名,如www.test
域名组管理 添加域名组 删除域名组 父主题: 配置访问控制策略管控流量
domain_address_id 是 String 域名id,域名id可通过获取域名组下域名列表接口查询获得,通过返回值中的data.records.domain_address_id(.表示各对象之间层级的区分)获取 project_id 是 String 项目ID,可以从调API处获取
object 域名组返回值数据 表7 DomainSetResponseData 参数 参数类型 描述 id String 域名组id name String 域名组名称 请求示例 给项目id为14181c1245cf4fd786824efe1e2b9388下的域名组添加域名,防火墙i
对象组管理”,进入“对象组管理”界面。 (可选)如删除网络域名组,则选择“网络域名组”页签。 切换至“域名组”页签,单击待删除的“操作”列的“删除”,在弹出的确认框中,输入“DELETE”,单击“确定”,完成删除。 删除域名组后无法恢复,请谨慎操作。 父主题: 域名组管理
DomainSetVo object 域名组详细信息 表5 DomainSetVo 参数 参数类型 描述 set_id String 域名组id name String 域名组名称 description String 域名组描述 ref_count Integer 域名组被规则引用次数 domain_set_type
DnsServersResponseDTO 参数 参数类型 描述 id Integer 域名服务器id is_applied Integer 域名服务器是否应用,0否 1是 is_customized Integer 域名服务器是否是用户自定义的dns服务器,0否 1是 server_ip String
9-47f2-a205-2346d7090925添加域名组,域名组名称为test,域名组内域名为www.aaa.com,防护对象id为fde07429-2e02-45c0-a85f-4f1cacea24d2,域名组类型为应用域名组。 https://{Endpoint}/v1/9
请及时修改防护规则。 在“访问控制 > 访问策略管理”的“防护规则”页签中,查看规则的“命中次数”。 在“日志审计 > 日志查询”的“访问控制日志”页签中,查看该规则的防护记录。 父主题: 网络流量
应的SDK代码示例。 状态码 状态码 描述 200 批量删除域名组请求的响应数据 401 Unauthorized 403 Forbidden 404 Not Found 错误码 请参见错误码。 父主题: 域名解析及域名组管理
type(.表示各对象之间层级的区分)获得 domain_address_ids 是 Array of strings 域名id列表,域名id可通过获取域名组下域名列表接口查询获得,通过返回值中的data.records.domain_address_id(.表示各对象之间层级的区分)获得。
最多关联5条服务组。 域名防护限制: 域名防护时不支持添加中文域名格式。 网络型域名组最多只能保存1000个地址解析结果,超出时,可能导致无法正常访问对应的域名;对于解析结果较多或变化频繁的域名,如果防护流量是HTTP、HTTPS协议,建议优先使用应用型域名组添加策略。 域名防护依赖于用户
可以从调API处获取,也可以从控制台获取。项目ID获取方式 set_id 是 String 域名组id,可通过查询域名组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
可以从调API处获取,也可以从控制台获取。项目ID获取方式 set_id 是 String 域名组id,可通过查询域名组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
添加防护规则请参见通过添加防护规则拦截/放行流量。 私网IP防护,需满足专业版防火墙且开启VPC边界防火墙防护。 系统影响 将IP或IP地址段配置为黑名单/白名单后,来自该IP或IP地址段的访问,CFW将不会做任何检测,直接拦截(黑名单)/放行(白名单),您可以在日志查询中检索该IP或IP地址段查看访问情况和流量情况。