检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户标识，当限速模式为用户限速(cookie或header)时，需要传该参数。 选择cookie时，设置cookie字段名，即用户需要根据网站实际情况配置唯一可识别Web访问者的cookie中的某属性变量名。用户标识的cookie，不支持正则，必须完全匹配。例如：如果网站使用cookie中的某个字段name
创建防护策略 功能介绍 创建防护策略，系统会在生成策略时配置一些默认的配置项，如果需要修改策略的默认配置项需要通过调用更新防护策略接口实现 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/waf/policy 表1 路径参数 参数 是否必选 参数类型
用户标识，当限速模式为用户限速(cookie或header)时，需要传该参数。 选择cookie时，设置cookie字段名，即用户需要根据网站实际情况配置唯一可识别Web访问者的cookie中的某属性变量名。用户标识的cookie，不支持正则，必须完全匹配。例如：如果网站使用cookie中的某个字段name
当前包年/包月WAF云模式版本的规格不满足您的业务需要时，您可以在WAF控制台发起变更规格操作，变更服务版本和扩展包数量，即可以升级或者降低WAF的版本，也可增加或者退订多余的域名扩展包、QPS扩展包、规则扩展包的数量。 版本升级或增加扩展包数量：新版本价格高于老版本价格，此时您需要支付新老版本的差价。 版
查看独享引擎实例信息，如表2所示。 表2 独享引擎实例关键参数说明 参数 说明 示例 实例名 创建实例时自动生成的名称。 - 防护网站 实例当前防护的网站。 www.example.com VPC 实例所在的VPC。 vpc-waf 子网 实例所在的子网。 subnet-62bb IP地址
更新防护策略 功能介绍 更新防护策略，请求体可只传需要更新的部分 调用方法 请参见如何调用API。 URI PATCH /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
String 需要屏蔽的规则，可屏蔽一个或者多个，屏蔽多个时使用半角符;分隔 当需要屏蔽某一条内置规则时，该参数值为该内置规则id,可以在Web应用防火墙控制台的防护策略->策略名称->Web基础防护的高级设置->防护规则中查询；也可以在防护事件的事件详情中查询内置规则id 当需要屏蔽w
删除防护策略 功能介绍 删除防护策略，若策略正在使用，则需要先接解除域名与策略的绑定关系才能删除策略。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/waf/policy/{policy_id} 表1 路径参数 参数 是否必选 参数类型
欠费后影响 如果购买的是WAF按需独享模式时，当您的账号因按需自动扣费导致欠费后，账号将变成欠费状态。欠费后，WAF不会立即停止防护您的网站，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 > 总览”页面的“欠费金额”模块中查看，华为云将在您充值时自动扣取欠费金额。
String 需要屏蔽的规则，可屏蔽一个或者多个，屏蔽多个时使用半角符;分隔 当需要屏蔽某一条内置规则时，该参数值为该内置规则id,可以在Web应用防火墙控制台的防护策略->策略名称->Web基础防护的高级设置->防护规则中查询；也可以在防护事件的事件详情中查询内置规则id 当需要屏蔽w
Administrator与BSS Administrator权限）与密码。 已购买任一版本的云模式WAF。 规格限制 入门版不支持购买扩展包，需要升级到标准版或更高版本才能购买。 变更规格不改变计费模式与到期时间。 一个域名扩展包支持10个域名。 一个QPS扩展包的QPS限制和带宽限制：
小，单位为QPS。 购买WAF时，您需要提前考虑准备通过WAF配置防护的所有站点的日常入方向和出方向总流量的峰值，确保您选购的WAF所对应的业务带宽限制大于入、出方向总流量峰值中较大的值。 流量指的是业务去掉攻击流量后的正常流量。例如，您需要将所有站点对外访问的流量都接入WAF进
LTS按流量单独计费。有关LTS的计费详情，请参见LTS价格详情。 如果您已开通企业项目，您需要在“企业项目”下拉列表中选择您所在的企业项目并确保已开通操作权限，才能开启该企业项目的全量日志。 前提条件 已购买WAF。 防护网站已接入WAF。 系统影响 开启全量日志功能是将WAF日志记录到LTS，不影响WAF性能。
String 需要屏蔽的规则，可屏蔽一个或者多个，屏蔽多个时使用半角符;分隔 当需要屏蔽某一条内置规则时，该参数值为该内置规则id,可以在Web应用防火墙控制台的防护策略->策略名称->Web基础防护的高级设置->防护规则中查询；也可以在防护事件的事件详情中查询内置规则id 当需要屏蔽w
如果您需要退订以按需计费方式购买的独享模式WAF，前往“系统管理 > 独享引擎”页面，直接删除独享引擎实例即可，删除实例后，将停止计费。 如果您使用的是子账号，需要主账号对子账号赋予BSS Administrator操作权限后，才可以使用子账号执行退订操作。 如果您需要退订WA
WAF权限及授权项 如果您需要对您所拥有的WAF进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用WAF服务的其它功能。
特殊字符（<、>、’、”）； 外部链接（href=“http：//xxx/”，src="http：//xxx/attack.js"）。 如果业务需要上传富文本，可以用multipart方式上传，不用body方式上传，放在表单里，即使base64编码也会解码。分析业务场景，建议限制引号、尖括号输入。
waf_type String 域名所属WAF模式,cloud为云模式，premium为独享模式 web_tag String 网站名称，对应WAF控制台域名详情中的网站名称 access_progress Array of Access_progress objects 接入进度，仅用于新版console(前端)使用
全检测，请求符合精准防护中的拦截条件时，全检测不会立即拦截，会继续执行其他防护的检测，最后进行拦截。 robot_action Action object 用于存放网站反爬虫中特征反爬虫动作信息 action PolicyAction object 防护动作信息 options PolicyOption object
全检测，请求符合精准防护中的拦截条件时，全检测不会立即拦截，会继续执行其他防护的检测，最后进行拦截。 robot_action Action object 用于存放网站反爬虫中特征反爬虫动作信息 action PolicyAction object 防护动作信息 options PolicyOption object
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
