检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以在SDK中心查询版本信息。 表1提供了WAF服务支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
如何查看Web应用防火墙的到期时间? 购买内容安全检测服务后,什么时候扣费?
您可以通过调用查询防护策略列表(ListPolicy)获取策略id rule_id 是 String 精准防护规则id,通过查询精准防护规则列表接口(ListCustomRules)获取 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id
有关查看防护日志的详细操作,请参见查看防护日志。 父主题: 防护日志
图1 添加引用表 表1 添加引用表参数说明 参数名称 参数说明 取值样例 名称 用户自定义引用表的名字。 test 类型 路径:设置的防护路径,不包含域名。 User Agent:设置为需要防护的扫描器的用户代理。 IP:设置为需要防护的访问者IP地址。
如何处理“协议不受支持,客户端和服务器不支持一般 SSL 协议版本或加密套件”? 现象 域名接入WAF后,不能正常访问网站,提示“协议不受支持,客户端和服务器不支持一般 SSL 协议版本或加密套件”。 解决办法 建议您在TLS配置里,将“加密套件”切换为“默认加密套件”,具体操作请参见配置
访问权限控制 用户只能查看自己业务的相关日志。
(ListEnterpriseProject)查询企业项目id 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token,通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token
单击“创建企业项目”,输入名称。 开通了企业项目的客户,或者权限为企业主账号的客户才可以看到控制台页面上方的“企业”入口。如需使用该功能,请开通企业管理功能。 授权 通过为企业项目添加用户组,并设置策略,实现企业项目和用户组的关联。
在目标ECS所在行的“名称/ID”列中,单击目标ECS实例名称,进入ECS实例的详情页面。 选择“安全组”页签,单击“更改安全组”。 单击安全组名称,进入安全组基本信息页面。
防护域名监控指标 表1 WAF防护域名监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期(原始指标) requests 请求量 该指标用于统计测量对象近5分钟内WAF返回的请求量的总数。
为什么华为云SCM上的SSL证书在WAF上不能查看? 华为云SCM上的SSL证书签发后或成功上传后,您需要将证书一键推送到WAF中,才能在华为云WAF中使用。 目前华为云SCM证书只能推送到“default”企业项目下。如果您使用其他企业项目,则不能使用SCM推送的SSL证书。
查看防护日志的其他信息请参见查看防护日志。 父主题: 防护日志
地址组管理 查询地址组列表 创建ip地址组 查询ip地址组明细 修改ip地址组 删除ip地址组 父主题: API
(ListPolicy)获取策略id 表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id 请求参数
您需支付按需资源在宽限期内产生的费用,相关费用可在“管理控制台 > 费用中心 > 总览”页面的“欠费金额”模块中查看,华为云将在您充值时自动扣取欠费金额。
WAF自定义策略样例 示例1:授权用户查询防护域名列表 { "Version": "1.1", "Statement": [ { "Effect": "Allow",
表2 Query参数 参数 是否必选 参数类型 描述 enterprise_project_id 否 String 您可以通过调用企业项目管理服务(EPS)的查询企业项目列表接口(ListEnterpriseProject)查询企业项目id 请求参数 表3 请求Header参数 参数
独享实例管理 查询WAF独享引擎列表 创建WAF独享引擎实例 查询WAF独享引擎信息 重命名WAF独享引擎 删除WAF独享引擎信息 父主题: API
表1 WAF系统角色 系统角色/策略名称 描述 类别 依赖关系 WAF Administrator Web应用防火墙服务的管理员权限。 系统角色 依赖Tenant Guest和Server Administrator角色。