-
配置NAT防护规则 - 云防火墙 CFW
（可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。 在“互联网边界”页签中，单击“添加”按钮，在弹出的“添加防护规则”中，填写防护信息： 防护规则：NAT规则 源：选择“IP地址”，配置私网IP。 目
-
查询Eip个数 - 云防火墙 CFW
最大长度：32 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 最小长度：36 最大长度：36 表2
-
查询防护规则 - 云防火墙 CFW
防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 type 否 Integer 规则Type0：互联网规则,1：vpc规则, 2:nat规则
-
包年/包月 - 云防火墙 CFW
以下参数支持包年/包月： 表1 适用计费项 计费项 说明 服务版本 购买的服务版本。 扩展包 防护互联网边界公网IP数 在包年/包月云防火墙版本的基础上额外购买的扩展包，其计费模式也为包年/包月。 防护互联网边界的流量峰值 防护的VPC数量 计费周期 包年/包月云防火墙的计费周期是根据您购买的
-
弹性IP列表查询 - 云防火墙 CFW
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 最小长度：36 最大长度：36 key_word
-
查看弹性公网IP信息 - 云防火墙 CFW
查看弹性公网IP信息。 当弹性公网IP信息较多时，可以通过搜索功能，选择搜索类型并输入信息，回车键确认，可添加多个筛选条件，右侧进行搜索。 表1 互联网边界防火墙EIP参数 参数名称 参数说明 EIP总数量 当前账号下的EIP数量。 已使用/可防护EIP数量 当前防火墙实例已开启防护的弹性
-
SNAT防护概述 - 云防火墙 CFW
及时验证功能，一旦发现有问题，需及时关闭防护，避免现网业务受损。 对于SNAT EIP，外到内无法主动访问，内到外的访问控制规则使用的是互联网边界防护的能力，建议不在“弹性公网IP管理”页面中对SNAT所绑定的EIP开启防护，避免规则和日志混乱。 配置流程 将VPC1和VPC-NAT接入企业路由器中
-
配置NAT网关 - 云防火墙 CFW
支持配置0.0.0.0/0的地址段，在多段地址配置时更方便。 可以配置32位主机地址，NAT网关只针对此地址起作用。 弹性公网IP 用来提供互联网访问的公网IP。 这里只能选择没有被绑定的弹性公网IP，或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP，或
-
查询IPS特性开关状态 - 云防火墙 CFW
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 enterprise_project_id
-
查询防护模式 - 云防火墙 CFW
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 enterprise_project_id
-
创建ACL规则 - 云防火墙 CFW
防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 type 是 Integer 规则type，0：互联网规则，1：vpc规则，2：nat规则
-
新建服务组 - 云防火墙 CFW
值） 表4 请求Body参数 参数 是否必选 参数类型 描述 object_id 是 String 互联网边界防护对象id，可通过调用查询防火墙实例接口，type为0的为互联网边界防护对象id。 name 是 String 服务组名称 最小长度：1 最大长度：255 description
-
修改东西向防火墙防护状态 - 云防火墙 CFW
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 status 是 Integer
-
批量管理防护规则 - 云防火墙 CFW
单击“下载模板”，下载导入规则模板到本地。 请按表格要求填写您要添加的防护规则信息，防护规则参数说明如导入规则模板参数-防护规则表（互联网边界防护规则）和导入规则模板参数-VPC防护规则表（VPC边界防护规则）所示。 最大支持每个页签中单次导入640条规则/成员。 请按照模板
-
查询防护VPC数 - 云防火墙 CFW
参数类型 描述 object_id 是 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口获得，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 enterprise_project_id
-
添加地址组 - 云防火墙 CFW
值） 表4 请求Body参数 参数 是否必选 参数类型 描述 object_id 是 String 互联网边界防护对象id，可通过调用查询防火墙实例接口，type为0的为互联网边界防护对象id。 name 是 String 地址组名称 description 否 String 地址组描述
-
获取服务组列表 - 云防火墙 CFW
租户项目id 表2 Query参数 参数 是否必选 参数类型 描述 object_id 是 String 互联网边界防护对象id，可通过调用查询防火墙实例接口，type为0的为互联网边界防护对象id。 key_word 否 String 关键字 limit 是 Integer 每页查询个数，范围为1-1024
-
查询黑白名单列表 - 云防火墙 CFW
租户项目id 表2 Query参数 参数 是否必选 参数类型 描述 object_id 是 String 互联网边界防护对象id，可通过调用查询防火墙实例接口，type为0的为互联网边界防护对象id。 list_type 是 Integer 黑白名单类型4：黑名单，5：白名单 枚举值：
-
CFW与WAF、DDoS高防、CDN同时使用时的注意事项 - 云防火墙 CFW
购买独享模式WAF时，有以下两种防护场景： 在CFW上对公网ELB绑定的EIP开启防护： 此时受到来自客户端的攻击，CFW会将攻击事件打印在“攻击事件日志”的“互联网边界防火墙”页签中。 事件的“目的IP”为公网ELB绑定的EIP地址，“源IP”为客户端的IP地址。 开启VPC边界防火墙，并关联了源站所在VPC，未对ELB的EIP开启防护：
-
切换防护模式 - 云防火墙 CFW
参数类型 描述 object_id 否 String 防护对象id，是创建云防火墙后用于区分互联网边界防护和VPC边界防护的标志id，可通过调用查询防火墙实例接口，注意type为0的为互联网边界防护对象id，type为1的为VPC边界防护对象id。 mode 否 Integer i
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
