检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ACL规则管理 ACL规则接口，包括创建、更新、删除ACL规则等接口。 黑白名单管理 管理黑白名单，包括创建、更新、删除黑/白名单等接口。 地址组管理 管理地址组，包括添加、查询、更新地址组等接口。 服务组管理 管理服务组，包括新增、查询、修改服务组等接口。 域名解析及域名组管理 管理域名组，包括添加、查询、更新域名组等接口。
查询资源标签信息 功能介绍 查询资源标签信息 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cfw-cfw/{fw_instance_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 fw_instance_id 是 String
保存资源标签接口 功能介绍 保存资源标签接口 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/cfw-cfw/{fw_instance_id}/tags/save 表1 路径参数 参数 是否必选 参数类型 描述 fw_instance_id 是
使用API购买并查询CFW 应用场景 对于专业人士而言，使用API的效率高于控制台操作，CFW提供多个功能的API接口，请参见API接口。 本文介绍如何通过API的方式快速购买和查询标准版防火墙实例。 前提条件 当前账号拥有BSS Administrator和CFW FullAccess权限。
API 防火墙管理 EIP管理 ACL规则管理 黑白名单管理 地址组管理 服务组管理 域名解析及域名组管理 IPS管理 日志管理 抓包管理 反病毒管理 告警配置管理 标签管理
资源和成本规划 本节介绍SNAT防护中的资源和成本规划。 表1 资源说明 资源 资源说明 数量 成本说明 NAT网关（NAT Gateway） 被防护的资源。 1 具体的计费方式及标准请参考NAT网关计费说明。 弹性公网IP（Elastic IP） EIP，NAT网关绑定的EIP。
如何调用API 构造请求 认证鉴权 返回结果
GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
仅放行云内资源对指定域名的访问流量 应用场景 为了防止敏感数据泄露或受到外部恶意攻击，需要限制云内资源仅能访问特定公网域名。 本文介绍如何通过CFW对云资源进行精细化管控，实现放行所有EIP对指定域名（本文以泛域名*.example.com为例）的访问流量。 通过CFW放行云内资源对指定域名的访问流量
通过给用户和用户组授权不同的企业项目，实现更精细化的资源管理。 本文介绍企业通过EPS管理业务时如何规划云防火墙。 资源和成本规划 表1 资源说明 资源 资源说明 数量 成本说明 企业项目（Enterprise Project Management Service） EPS，管理企业资源。 至少2个 企业项目管理为免费服务。
的VPC资源。 图1 跨账号防护方案 图2 操作步骤 资源和成本规划 表1 资源说明 资源 资源说明 数量 成本说明 企业路由器（Enterprise Router） ER，连接VPC到云防火墙的流量。 1（当前已有） 具体的计费方式及标准请参考ER计费说明。 云防火墙（Cloud
抓包管理 查询抓包任务 创建抓包任务 批量删除抓包任务 获取抓包任务结果 取消抓包任务 父主题： API
使用CFW跨账号防护EIP资源 应用场景 多个账号的资源防护，例如，企业中不同部门使用不同的账号，但多部门之间需要共用云防火墙的防护策略。 本文介绍如何通过CFW防护多个账号下的EIP资源。 方案介绍 跨账号防护EIP资源的方案为：A账号是组织管理员或委托管理员，将B账号、C账号
云防火墙能否防护DEC（专属云）上部署的资源？ 如果专属云（Dedicated Cloud，DEC）所在的Region上已支持云防火墙，则可以使用云防火墙防护DEC的资源。 云防火墙支持的区域请参见功能总览。 购买云防火墙服务时，需要先切换到DEC项目下，再进行购买。 父主题： 产品咨询
日志管理 获取日志配置 创建日志配置 更新日志配置 查询流日志 查询访问控制日志 查询攻击日志 父主题： API
获取企业项目ID获取，用户未开启企业项目时为0 tags 否 Array of tags objects 服务资源标签列表，防火墙资源添加标签后，可根据键、值组合查询资源，同时可根据键、值组合进行话单合并统计。 flavor 是 flavor object 防火墙规格信息 charge_info
反病毒管理 查看反病毒开关 修改反病毒开关 获取防火墙反病毒规则信息 修改反病毒规则 父主题： API
云防火墙支持防护其它企业项目下的资源吗？ 支持，CFW支持防护当前区域、当前账号下所有的云资源（EIP、VPC、NAT网关）。 开通企业管理功能，并在购买CFW时选择了企业项目，CFW的账单会归属到该项目下，不影响资源防护。 企业通过企业项目管理业务时如何规划云防火墙的方案示例请参见使用CFW防护企业资源。
标签管理 查询标签信息 查询资源标签信息 保存资源标签接口 父主题： API
更新ACL规则 批量更新规则动作 ACL防护规则优先级设置 查询防护规则 查询规则标签 获取规则击中次数 查看region列表 查看导入状态接口 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
