检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如邮件或短信)发送给您,您可以及时监测防火墙状态,迅速获得异常情况。 CFW支持设置以下告警: 攻击告警:IPS检测到攻击时触发告警。 流量超额预警:当流量达到所采购流量处理能力规格的一定比例时触发告警。 EIP未防护告警:当前账号有未开启防护的EIP时触发告警。 异常外联告警:
String 用户Token。可通过如何获取用户Token获取。 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 data Array of strings 域名解析ip列表 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
objects 记录 表6 records 参数 参数类型 描述 bytes Double 字节 direction String 方向,有内到外(in2out)和外到内(out2in)两种 packets Integer 字节包数 start_time Long 开始时间,以毫秒为单位的时间戳,如1718936272648
] } 响应示例 状态码: 200 添加服务组成员返回值 { "data" : { "items" : [ { "id" : "cc41c4af-86e8-4ed2-80ad-87d399aeaed0" } ] } } 状态码: 400 Bad
true,为自动支付。(会自动选择折扣和优惠券进行优惠,然后自动从客户华为云账户中支付),自动支付失败会生成、但订单状态为“待支付”,等待客户手动支付(手动支付时,可以修改系统自动选择的折扣和优惠券) false,为手动支付,默认该方式。(需要客户手动去支付,客户可以选择折扣和优惠券) 响应参数 状态码: 200
页面。 在“防火墙状态”侧,单击“开启防护”。 单击“确认”,完成开启VPC边界防火墙。 验证流量是否经过云防火墙 生成流量,请参见验证网络互通情况。 查看日志:在左侧导航栏中,选择“日志审计 > 日志查询” ,选择“流量日志 > VPC边界防火墙”页签。 有日志记录:云防火墙已成功防护VPC间流量。
Array of strings 修改eip防护状态失败状态列表,状态包括成功"successful",失败“fail” fail_eip_list Array of FailedEipInfo objects 修改eip防护状态失败信息列表 id String 防火墙id,可通过防火墙ID获取方式获取
参数说明 基本信息 版本 防火墙的版本规格,支持“标准版”和“专业版”两种版本。 防火墙名称 当前防火墙实例的名称,支持单击修改名称。 防火墙ID 当前防火墙实例的ID。 状态 当前防火墙的状态。开通或退订防火墙大约需要5分钟更新状态。 企业项目 当前防火墙所属的企业项目。 规格 已使用/可防护EIP数
DeleteServiceItemResponseBodyData 参数 参数类型 描述 id String 服务组成员id name String 服务组成员名称,为源和目的端口 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String
String 规则标签值 响应参数 状态码: 200 表12 响应Body参数 参数 参数类型 描述 data RuleId object 规则数据 表13 RuleId 参数 参数类型 描述 id String 规则id name String 规则名称 状态码: 400 表14 响应Body参数
网边界防护和VPC边界防护的标志id,可通过调用查询防火墙实例接口,注意type为0的为互联网边界防护对象id,type为1的为VPC边界防护对象id。 mode 是 Integer ips防护模式,0:观察模式,1:严格模式,2:中等模式,3:宽松模式 响应参数 状态码: 200
0 } 响应示例 状态码: 200 添加黑白名单响应 { "data" : { "id" : "6e91797b-05bd-4c69-9454-6af905178729", "name" : "10.10.1.3" } } 状态码: 400 Bad Request
6 } ], "total" : 1 } } 状态码: 400 Bad Request { "error_code" : "CFW.0020016", "error_msg" : "实例状态错误" } SDK代码示例 SDK代码示例如下。 Java 1
type 是 Integer 规则类型,0:互联网边界规则,1:vpc间规则,2:nat规则,当type取0时,规则源和目的地址需要为公网ip或域名,vpc间规则需要源和目的地址为私有ip,nat规则需要源地址为私网ip,目的地址为公网ip或域名。 rules 是 Array of rules
protected_resource_mode String 防护资源模式,为er status Integer 防护资源的防护状态,0表示已关联,1表示未关联。 状态码: 500 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg
回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 - String 状态码: 400 表6 响应Body参数 参数 参数类型 描述 error_code String 错误码
用户Token。可通过如何获取用户Token获取。 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 data RuleId object 规则id数据 表5 RuleId 参数 参数类型 描述 id String 规则id name String 规则名称 状态码: 400 表6 响应Body参数
} } 更多 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 查询防火墙列表返回值 错误码 请参见错误码。 父主题: 防火墙管理
响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 data ServiceSetId object 删除服务组返回数据 表5 ServiceSetId 参数 参数类型 描述 id String 服务组Id name String 服务组名称 状态码: 400
} } 更多 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 获取存在防火墙实例响应 401 Unauthorized 403 Forbidden 404 Not Found 500