检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
并确保已开通操作权限,才能切换该企业项目下域名的工作模式。 前提条件 防护网站已接入WAF 系统影响 切换为暂停模式后,WAF只转发流量请求,网站安全可能存在风险,建议您优先选择全局白名单规则处理正常业务拦截问题。 切换防护模式(开启防护/暂停防护) 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。
云模式、独享模式可以互相切换吗? 不能直接切换。添加防护域名/IP时,您需要根据业务实际情况,选择部署模式:云模式-CNAME接入、云模式-ELB接入或独享模式。防护域名添加到WAF后,部署模式不能切换。 如果您需要更换防护域名/IP的部署模式,请确保业务已部署到对应模式。在WA
独享模式防护网站管理 查询独享模式域名列表 创建独享模式域名 修改独享模式域名配置 查看独享模式域名配置 删除独享模式域名 修改独享模式域名防护状态 父主题: API
特殊标识,用于前端使用 mode String 云模式elb接入域名返回此字段:elb-shared loadbalancer_id String 云模式elb接入域名返回此字段,表示负载均衡器(ELB)id listener_id String 云模式elb接入域名返回此字段,表示监听器id
特殊标识,用于前端使用 mode String 云模式elb接入域名返回此字段:elb-shared loadbalancer_id String 云模式elb接入域名返回此字段,表示负载均衡器(ELB)id listener_id String 云模式elb接入域名返回此字段,表示监听器id
获取云模式域名路由信息 功能介绍 返回路由信息。 该API局点受限使用,后续将下线。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/instance/{instance_id}/route 表1 路径参数 参数 是否必选 参数类型 描述
计费模式 WAF计费模式概述 包年/包月 按需计费
HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM mode 否 String 独享模式特殊域名模式(仅特殊模式需要,如elb) locked 否 Integer 预留参数,用于后期设计冻结域名,解锁域名功能,目前暂不支持 protect_status
规则。 购买了云模式标准版、专业版或铂金版后,才支持使用ELB接入方式,域名、QPS、规则扩展包的配额与云模式的CNAME接入方式共用,且ELB接入方式的业务规格与购买的云模式版本的对应规格一致。 带宽限制仅对云模式-CNAME方式接入的网站有限制,通过ELB模式接入的网站,没有带宽限制,仅有QPS限制。
true:使用独享ip false:不使用独享ip paid_type 否 String 套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 proxy 是 Boolean 防护域名是否使用代理 false:不使用代理 true:使用代理
防护域名的源站服务器配置信息 type Integer WAF部署模式,默认是1,目前仅支持反代模式,冗余参数 proxy Boolean 防护域名是否使用代理 false:不使用代理 true:使用代理 hostname String 创建的云模式防护域名 access_code String cname前缀,cname后缀为
在“购买Web应用防火墙”界面,“WAF模式”选择“独享模式”。 配置WAF实例参数,相关参数说明如表1所示。 表1 WAF独享引擎实例参数说明 参数名称 说明 取值样例 基础配置 计费模式 仅支持“按需计费”模式。 按需计费 区域 支持购买WAF独享模式的区域说明,请参见Web应用防火墙支持防护哪些区域?。
WAF计费模式概述 Web应用防火墙云模式支持包年/包月(预付费)计费方式,独享模式支持按需计费(后付费)计费方式。如您需要快速了解WAF服务不同计费模式的具体价格,请参见WAF价格详情。 包周期(包年/包月):云模式计费模式,使用越久越便宜。包周期计费按照订单的购买周期来进行结算。
true:使用独享ip false:不使用独享ip paid_type 否 String 套餐付费模式,默认值为prePaid。prePaid:包周期款模式;postPaid:按需模式。 block_page 否 BlockPage object 告警页面配置 traffic_mark
删除独享模式域名 功能介绍 删除独享模式域名 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/premium-waf/host/{host_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项
Integer WAF部署模式,默认是1,目前仅支持反代模式 proxy Boolean 防护域名是否使用代理 false:不使用代理 true:使用代理 flag Flag object 特殊标识,用于前端使用 hostname String 创建的云模式防护域名 access_code
将网站接入WAF防护(独享模式) 如果您的业务服务器部署在华为云,您可以通过WAF独享模式将您的网站域名或IP添加到WAF进行防护。 如果您已开通企业项目,您可以在“企业项目”下拉列表中选择您所在的企业项目,在该企业项目下添加防护网站。 独享模式在部分区域已经停售,详见独享模式停售通知。 方案概述
根据防护域名Id查询云模式防护域名详细信息 功能介绍 根据防护域名Id查询云模式防护域名详细信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/waf/instance/{instance_id} 表1 路径参数 参数 是否必选 参数类型 描述
如果您的正常业务流量超过您已购买的WAF版本的业务请求限制,您在WAF中配置的全部业务的流量转发将可能受到影响。 超出业务请求限制后,可能出现限流、随机丢包、自动Bypass等现象,导致您的正常业务在一定时间内不可用、卡顿、延迟等。 超出业务请求限制后,WAF不会发告警通知,当QPS超过版本支持的峰值且受到
当防护域名以云模式添加到WAF时,不能再重复添加该防护域名进行防护。因此,同一防护域名不能添加到不同的账号进行防护。 当防护域名/IP以独享模式或云模式的ELB接入添加到WAF时,可以添加到不同的账号进行防护。 WAF支持云模式-CNAME接入、云模式-ELB接入和独享模式三种部署模式,各部署模式支持防护的对象说明如下: