正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用华为云WAF 备案场景 本节介绍使用华为云Web应用防火墙(Web Application Firewall,WAF)保护Web服务,且网站域名解析至中国大陆节点服务器的备案场景。 如图1所示。 ① 企业将网站域名(www.example.com)添加至WAF控制台,接入WAF,启用Web应用防火墙。
资源和成本规划 建议采用分布式部署的方式: DPE按五个节点来配置云服务器资源; DCE按三个节点来配置云服务器资源; 后期随着业务量的增加,可支持横向扩展云服务器资源,以满足业务使用。 表1 资源和成本规划 组件 云资源 规格 数量 每月费用(元) 备注 DPE DPE控制平面
云运维中心 COC Organizations服务中的服务控制策略(Service Control Policy,以下简称SCP)可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权,只划定权限边界。将SCP绑定到组织单元或者成员账号时,并没有直接对组织单元或成员账号授
ALM-303046934 边缘端口在收到BPDU报文后将失去边缘端口属性 告警解释 MSTP/4/EDGEPORT_DISABLE:OID [OID] When the port receives a BPDU packet, the edged-port attribute will
如何防止任意源连接RDS数据库 数据库开放EIP后,如果公网上的恶意人员获取到您的EIP DNS和数据库端口,那么便可尝试破解您的数据库并进行进一步破坏。因此,强烈建议您保护好EIP DNS、数据库端口、数据库账号和密码等信息,并通过云数据库RDS实例的安全组限定源IP,保障只允许可信源连接数据库。
project_id)。 图2 我的凭证 安装SDK 在Linux系统上安装SDK 获取依赖包 所需的这些第三方软件包在大部分系统的包管理工具中都有提供,例如基于 Debian/Ubuntu 的系统。 sudo apt-get install libcurl4-openssl-dev
password的值为使用“HMACSHA256”算法对secret进行签名后的密钥(以时间戳为key,对平台返回的secret进行签名后的值,参考密钥生成工具)。secret为注册设备时平台返回的secret。 取值范围: 固定长度64 名称 类型 说明 access_token String 参数说明:
交付文档的知识转移赋能,仅限客户项目对接团队,不提供企业其他员工、管理员等的培训。 不包括客户应用系统的接口设计等。 数据迁移只提供迁移方案,不包含工具购买等。 服务区域 中国 服务流程 华为云Workspace咨询规划服务流程如下: 业务流程 工作内容 项目启动 团队组建 项目计划 评估分析
单机实例不支持持久化,变更规格不能保证数据可靠性。在实例变更后,需要确认数据完整性以及是否需要再次填充数据。如果有重要数据,建议先把数据用迁移工具迁移到其他实例备份。 主备和读写分离实例缩容前的备份记录,缩容后不能使用。如有需要请提前下载备份文件,或缩容后重新备份。 Proxy和Cluster集群实例
管理独享引擎 创建WAF独享引擎实例后,您可以查看实例信息、查看实例的监控信息、升级实例版本以及删除实例。 如果您已开通企业项目,您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限,才能管理该企业项目下的独享引擎。 前提条件 登录账号已授予“IAM ReadOnly”权限。
United Arab Emirates AE 阿富汗 Afghanistan AF 安提瓜和巴布达 Antigua And Barbuda AG 安圭拉 Anguilla AI 亚美尼亚 Armenia AM 安哥拉 Angola AO 南极洲 Antarctica AQ 阿根廷 Argentina
添加防护目录 网页防篡改可实时监控网站目录,并通过备份恢复被篡改的文件或目录,保障重要系统的网站信息不被恶意篡改,防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。 约束与限制 网页防篡改仅防护“防护目录”下的文件,不防护文件中链接指向的文件。 设置本地备份路径时,请设置合法的备
数据库审计实例规则配置最佳实践 建议您开启风险告警,配置了风险告警后,当数据库访问触发了审计规则时,DBSS才能及时将风险通知给您,操作详情请参见设置告警通知。 场景一:核心资产数据库表的异常访问、告警 示例:某电商网站后台分为多个微服务,分别为订单管理服务、用户管理服务、商品搜
创建防护策略 功能介绍 创建防护策略,系统会在生成策略时配置一些默认的配置项,如果需要修改策略的默认配置项需要通过调用更新防护策略接口实现 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy 表1 路径参数 参数 是否必选 参数类型
删除防护策略 功能介绍 删除防护策略,若策略正在使用,则需要先接解除域名与策略的绑定关系才能删除策略。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型
根据Id查询防护策略 功能介绍 根据Id查询防护策略 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
更新防护策略的域名 功能介绍 更新防护策略的防护域名 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
资源和成本规划 表1 资源和成本规划 序号 云服务 规格 数量 参考价格/月 1 云容器引擎 产品分类: CCE容器集群 | 混合集群 | 50节点 | 是 1 1262.40 2 ECS Node1 规格: X86计算 | 通用计算型 | s6.2xlarge.4 | 8核 |
资源和成本规划 表1 资源和成本规划 云资源 规格 数量 弹性云服务器 ECS 规格: X86计算 | 通用计算增强型 | c6.4xlarge.4 | 16核 | 64GB 镜像: CentOS | CentOS 7.5 64bit 系统盘: 通用型SSD | 300GB 8 云数据库
企业优护计划 华为云企业优护计划服务,针对客户业务敏感的业界突发事件(如安全漏洞、病毒、骨干网故障等)或华为云变更事件,主动协助客户制定处置方案。华为云主动理解并跟进客户业务对华为云的长期诉求(非被动式应答),熟悉客户需求的演进计划并通过持续的努力不断地提高客户满意度。 主要服务内容: