检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否必选 参数类型 描述 name 是 String 策略名称(策略名称只能由数字、字母和下划线组成,长度不能超过64为字符) log_action_replaced 否 Boolean cc规则和精准防护规则“防护动作”选择“仅记录”时,Web基础防护是否命中策略规则并阻断,默认为true
网站域名都已经接入WAF,保证网站能正常访问。 配置安全组存在一定风险,避免出现以下问题: 您的网站设置了Bypass回源,但未取消安全组和网络ACL等配置,这种情况下,可能会导致源站无法从公网访问。 当WAF有新增的回源网段时,如果源站已配置安全组防护,可能会导致频繁出现5xx错误。
系统角色/策略名称 描述 类别 依赖关系 WAF Administrator Web应用防火墙服务的管理员权限。 系统角色 依赖Tenant Guest和Server Administrator角色。 Tenant Guest:全局级角色,在全局项目中勾选。 Server Administrator:项目级角色,在同项目中勾选。
true:表示支持http2 false:表示不支持http2 ipv6_enable 否 Boolean 是否开启IPv6防护,仅专业版(原企业版)和铂金版(原旗舰版)支持IPv6防护。 true:开启IPv6防护 false:关闭IPV6防护 web_tag 否 String 网站名称,对应WAF控制台域名详情中的网站名称
证书名称,证书名称只能由数字、字母、中划线、下划线和英文句点组成,长度不能超过256位字符 content 是 String 证书文件,仅支持PEM格式的证书和私钥文件,且文件中的换行符应以\n替换,如请求示例所示 key 是 String 证书私钥,仅支持PEM格式的证书和私钥文件,且文件中的换行符应以\n替换,如请求示例所示
> Web应用防火墙 WAF”。 在左侧导航树中,选择“防护事件”,进入“防护事件”页面。 选择“全量日志”页签,开启全量日志,并选择日志组和日志流,相关参数说明如表1所示。 图1 配置全量日志 表1 全量日志配置参数 参数 参数说明 取值样例 选择日志组 选择已创建的日志组,或者
circuit_breaker CircuitBreaker object 熔断配置 lb_algorithm String LB负载均衡,仅专业版(原企业版)和铂金版(原旗舰版)支持配置负载均衡算法 源IP Hash:将某个IP的请求定向到同一个服务器 加权轮询:所有请求将按权重轮流分配给源站服务器
的规则都不会生效,WAF将放行该域名下的所有请求流量。 当“不检测模块”配置为“Web基础防护模块”时,仅对WAF预置的Web基础防护规则和网站反爬虫的“特征反爬虫”拦截或记录的攻击事件可以配置全局白名单规则,防护规则相关说明如下: Web基础防护规则 防范SQL注入、XSS跨站
String 屏蔽字段名,根据“屏蔽字段”设置字段名,被屏蔽的字段将不会出现在日志中。屏蔽字段名的长度不能超过2048字节,且只能由数字、字母、下划线和中划线组成。 description 否 String 规则描述,可选参数,设置该规则的备注信息。 响应参数 状态码: 200 表5 响应Body参数
hostid String 域名id region String 区域ID,控制台创建的域名会携带此参数,api调用创建的域名此参数为空,可以通过地区和终端节点文档查询区域ID对应的中文名称 description String 域名描述信息,可选参数。 type Integer WAF部署
String 返回状态码 content_type 是 String “自定义”告警页面内容类型,可选择text/html、text/xml和application/json三种类型 content 是 String 根据选择的“页面类型”配置对应的页面内容,具体示例可以参考“Web应用防火墙
String 屏蔽字段名,根据“屏蔽字段”设置字段名,被屏蔽的字段将不会出现在日志中。屏蔽字段名长度不能超过2048字节,且只能由数字、字母、下划线和中划线组成 description 否 String 规则描述,可选参数,设置该规则的备注信息。 响应参数 状态码: 200 表5 响应Body参数
String 内容类型 表4 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 规则名称只能由字母、数字、-、_和.组成,长度不能超过64个字符 addr 否 String 黑白名单ip地址,需要输入标准的ip地址或地址段,例如:42.123.120.66或42
false:不使用独享ip region String 区域ID,控制台创建的域名会携带此参数,api调用创建的域名此参数为空,可以通过地区和终端节点文档查询区域ID对应的中文名称 server Array of WafServer objects 防护域名的源站服务器配置信息,只有独享模式域名才返回vpc_id