检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置“攻击防御”检测和防护流量,详细介绍请参见攻击防御功能概述。 接入同一个企业路由器的VPC资源,默认使用该企业路由器绑定的云防火墙下的防护策略。 查看日志信息,详细介绍请参见防护日志概述。 相关文档 如果您需要跨账号防护EIP资源,请参见使用CFW跨账号防护EIP资源。
获取防火墙ID 防火墙id:fw_instance_Id,是创建防火墙后用于标志防火墙由系统自动生成的标志id。 可通过调用“查询防火墙列表”获取。 默认情况下,fw_instance_Id为空时,返回账号下第一个墙的信息;fw_instance_Id非空时,返回与fw_instance_Id对应墙的信息。
抓包管理 查询抓包任务 创建抓包任务 批量删除抓包任务 获取抓包任务结果 取消抓包任务 父主题: API
黑白名单管理 创建黑白名单规则 更新黑白名单列表 删除黑白名单规则 查询黑白名单列表 父主题: API
自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 在界面右上方,单击“费用 > 续费管理”,进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期不续费项”页签的资源开通自动续费。 为包年/包月资源开通自动续费。 单
支持存储日志至LTS 通过授权云日志服务(Log Tank Service,LTS)管理日志后,LTS能提供准确实时采集、查询、分析和转储CFW日志功能,帮您轻松应对日志存储、导出、查询、分析等场景,且能满足日志存储180天及集中审计的要求。 商用 - 2022年06月 序号 功能名称 功能描述
系统直接删除,直接释放存储空间给其它数据使用 导出方式 日志通过防火墙控制台导出。 使用提取码下载储存在OBS中的抓包文件。 导出指导 用户自行在“日志审计 > 日志查询”页面进行导出。 请参见下载抓包结果。
地址组id,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 address_item_ids 是 Array of strings 地址组成员id列表,地址组成员id可通过查询地址组成员接口查询获得,通过返回值中的data
状态码:200 表4 响应Body参数 参数 参数类型 描述 data Array of IpsRuleUpdateTimeVO objects 查询ips规则细节时间数据 表5 IpsRuleUpdateTimeVO 参数 参数类型 描述 ips_type Integer ips类型,0表示基础防御,1表示虚拟补丁
项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式 acl_rule_id 是 String 规则id,可通过查询防护规则接口查询获得,通过返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选
服务组id,可通过获取服务组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 service_item_ids 是 Array of strings 服务组成员id列表,服务组成员id可通过查询服务成员列表接口查询获得,通过返回值中的data
表示各对象之间层级的区分)获得。 rule_ids 是 Array of strings 规则id列表,批量删除规则时传入的id列表。id值可通过查询防护规则接口查询获得,通过返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 响应参数 状态码:200 表5 响应Body参数
ID er_attach_id String 企业路由器连接id,该连接用于连接防火墙和企业路由器,此字段可在通过id在ER界面查询指定er后在管理连接界面查询连接了解连接具体情况。 表8 CreateEWFirewallInspectVpcResp 参数 参数类型 描述 vpc_id
t),disable表示拒绝通行(deny) rule_ids 是 Array of strings 规则id列表,规则id可通过查询防护规则接口查询获得,通过返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 响应参数 状态码:200 表5 响应Body参数
项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式 list_id 是 String 黑白名单列表id,可通过查询黑白名单列表接口查询获得,通过返回值中的data.records.list_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选
项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式 acl_rule_id 是 String 规则id,可通过查询防护规则接口查询获得,通过返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选
String 项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式 set_id 是 String 地址组id,可通过查询地址组列表接口查询获得,通过返回值中的data.records.set_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选
项目ID, 可以从调API处获取,也可以从控制台获取。项目ID获取方式 item_id 是 String 服务组成员id,可通过查询服务成员列表接口查询获得,通过返回值中的data.records.item_id(.表示各对象之间层级的区分)获得。 表2 Query参数 参数 是否必选
s/{item_id} 表1 路径参数 参数 是否必选 参数类型 描述 item_id 是 String 地址组成员id,可通过查询地址组成员接口查询获得,通过返回值中的data.records.item_id(.表示各对象之间层级的区分)获得。 project_id 是 String
参数 是否必选 参数类型 描述 rule_ids 是 Array of strings 删除规则击中次数请求的规则列表,规则id可通过查询防护规则接口查询获得,通过返回值中的data.records.rule_id(.表示各对象之间层级的区分)获得。 响应参数 状态码:200 表5 响应Body参数