检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过以下步骤获取VPC id: 1.找到独享引擎所在的虚拟私有云名称,VPC\子网这一列就是VPC的名称:登录WAF的控制台->单击系统管理->独享引擎->VPC\子网 2.登录虚拟私有云 VPC控制台->虚拟私有云->单击虚拟私有云的名称->基本信息的ID 表6 BlockPage
通过以下步骤获取VPC id: 1.找到独享引擎所在的虚拟私有云名称,VPC\子网这一列就是VPC的名称:登录WAF的控制台->单击系统管理->独享引擎->VPC\子网 2.登录虚拟私有云 VPC控制台->虚拟私有云->单击虚拟私有云的名称->基本信息的ID 表6 Flag 参数 参数类型
删除Web应用防火墙防护策略 policy deletePolicy 创建CC规则 policy createCc 修改CC规则 policy modifyCc 删除CC规则 policy deleteCc 创建精准防护规则 policy createCustom 修改精准防护规则
云模式域名接口,包括创建、修改、查询以及删除域名等接口。 独享模式防护网站API接口 独享模式域名接口,包括创建、修改、查询以及删除域名等接口。 防护策略API接口 防护策略接口,包括创建防护策略、修改防护策略绑定的域名等接口。 策略规则API接口 防护规则接口,包括创建、更新、查询以及删除防护规则等接口。
监控范围:全部资源。 触发规则:选择“关联模板”,或者自定义创建模板。 发送通知:如果希望实时收到告警信息,开启该选项,并选择通知方式。 其他参数:根据实际情况配置。 单击“立即创建”,在弹出的提示框中,单击“确定”, 告警规则创建成功。 父主题: 使用CES监控WAF
转发时,可能会造成转发混乱。 其他参数:根据业务实际情况进行选择。 关于创建独享型负载均衡器的详细操作请参见创建独享型负载均衡器。 单击“立即购买”。 确认配置信息,根据界面提示完成创建操作。 步骤二:为创建的ELB配置监听器 在目标负载均衡器所在行的“名称”列,单击目标负载均衡器名称。
配。 开通企业项目。 只有实名认证为企业的客户才可以开通企业项目,详细步骤请参见如何开通企业项目。 创建企业项目。 您可以根据部门或者业务,创建对应的企业项目,详细步骤请参见创建企业项目。 购买WAF时选择企业项目。 在购买WAF实例页面,您可以选择已启用的企业项目,新购WAF资源将按此企业项目进行成本分配。
监控范围:全部资源。 触发规则:选择“关联模板”,或者自定义创建模板。 发送通知:如果希望实时收到告警信息,开启该选项,并选择通知方式。 其他参数:根据实际情况配置。 图1 创建告警规则 单击“立即创建”,在弹出的提示框中,单击“确定”, 告警规则创建成功。 查看监控指标 您可以通过CES管理控
详见创建独享型负载均衡器。 网站以“云模式-ELB接入”方式接入WAF 创建独享型负载均衡器。 “规格”选择“应用型(HTTP/HTTPS)” 其他参数根据业务需要进行配置。 为1中创建的负载均衡添加监听器,详细操作请参见添加HTTP监听器或添加HTTPS监听器。 创建后端服务器组。
通过IAM,您可以在华为账号中给员工创建IAM用户,并授权控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员,您希望这些员工拥有WAF的使用权限,但是不希望这些员工拥有删除WAF等高危操作的权限,那么您可以使用IAM为开发人员创建用户,通过授予仅能使用WAF,但是不
用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看账号ID和用户ID。通
证书管理 查询证书列表 创建证书 查询证书 修改证书 删除证书 绑定证书到域名 父主题: API
地址组管理 查询地址组列表 创建ip地址组 查询ip地址组明细 修改ip地址组 删除ip地址组 父主题: API
独享实例管理 查询WAF独享引擎列表 创建WAF独享引擎实例 查询WAF独享引擎信息 重命名WAF独享引擎 删除WAF独享引擎信息 父主题: API
防护策略管理 查询防护策略列表 创建防护策略 根据Id查询防护策略 更新防护策略 删除防护策略 更新防护策略的域名 父主题: API
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题: API
参数 参数说明 取值样例 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 lts-group-waf 记录攻击日志 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息,
参数 参数说明 取值样例 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 lts-group-waf 记录攻击日志 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息,
云模式防护网站管理 查询云模式防护域名列表 创建云模式防护域名 根据防护域名Id查询云模式防护域名详细信息 更新云模式防护域名的配置 删除云模式防护域名 修改域名防护状态 获取云模式域名路由信息 父主题: API
装openssl。 如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。 单击“确定”,证书创建成功。 生效条件 成功创建的证书将显示在证书列表中。 相关操作 当鼠标移到目标证书的名称后时,单击,您可以修改证书的名称。 如果证书正在使用中,请先解除