-
添加自定义IP地址组 - 云防火墙 CFW
操作”列的“查看”,进入防火墙详情页面。 在左侧导航栏中,选择“访问控制 > IP地址组管理”,进入“IP地址组管理”界面。 单击“添加IP地址组”,弹出“基本信息”界面,填写参数如表 添加IP地址组的参数说明所示。 表1 添加IP地址组的参数说明 参数 说明 IP地址组名称 需要添加的IP地址组名称。
-
添加地址组 - 云防火墙 CFW
企业项目id,用户支持企业项目后,由企业项目生成的id。 fw_instance_id 否 String 防火墙实例id,创建云防火墙后用于标志防火墙由系统自动生成的标志id,可通过调用查询防火墙实例接口,默认情况下,fw_instance_Id为空时,返回账号下第一个墙的信息;fw_instance
-
删除地址组 - 云防火墙 CFW
防火墙实例id,创建云防火墙后用于标志防火墙由系统自动生成的标志id,可通过调用查询防火墙实例接口,默认情况下,fw_instance_Id为空时,返回账号下第一个墙的信息;fw_instance_Id非空时,返回与fw_instance_Id对应墙的信息。 请求参数 表3 请求Header参数 参数 是否必选
-
查询地址组成员 - 云防火墙 CFW
fmt.Println(err) } } 更多 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 查询地址组成员返回值 400 Bad Request 401 Unauthorized
-
添加IP地址 - 云防火墙 CFW
列表“操作”列的“查看”,进入防火墙详情页面。 在左侧导航栏中,选择“访问控制 > IP地址组管理”,进入“IP地址组管理”界面。 单击添加的IP地址组名称,弹出“基本信息”和“IP地址列表”界面。 单击“IP地址列表”界面下的“添加IP地址”,弹出“添加IP地址”界面。 批量添
-
更新地址组信息 - 云防火墙 CFW
最大长度:512 请求示例 更新项目id为9d80d070b6d44942af73c9c3d38e0429下的地址组id为cf18f0b1-0ce7-4eb8-83b6-4b33c8448e16的地址组的名称改为ABCD。 https://{Endpoint}/v1/9d80d070b6d449
-
查询地址组详细信息 - 云防火墙 CFW
防火墙实例id,创建云防火墙后用于标志防火墙由系统自动生成的标志id,可通过调用查询防火墙实例接口,默认情况下,fw_instance_Id为空时,返回账号下第一个墙的信息;fw_instance_Id非空时,返回与fw_instance_Id对应墙的信息。 query_address_set_type
-
删除地址组成员 - 云防火墙 CFW
fmt.Println(err) } } 更多 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 删除地址组成员返回值 400 Bad Request 401 Unauthorized
-
批量删除地址组成员 - 云防火墙 CFW
Println(err) } } 更多 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 批量删除地址组成员返回值 错误码 请参见错误码。 父主题: 地址组管理
-
查看预定义地址组 - 云防火墙 CFW
如果您开启了弹性公网IP(EIP)服务的IPv6转换功能,建议放行“NAT64转换地址组”。 WAF回源IP地址组:提供Web应用防火墙(WAF)服务云模式的回源IP地址,回源IP的相关信息请参见什么是回源IP?。 引用至防护规则,若回源IP改变,无需手动修改,防火墙每天自动更新地址组中的IP地址。 添加
-
添加地址组成员 - 云防火墙 CFW
给项目id为9d80d070b6d44942af73c9c3d38e0429的项目下的set_id为8773c082-2a6c-4529-939a-edc28ef1a67c添加ip地址为2.2.2.2,名称为ceshi的地址组成员 https://{Endpoint}/v1/9d80d07
-
查询地址组列表 - 云防火墙 CFW
防火墙实例id,创建云防火墙后用于标志防火墙由系统自动生成的标志id,可通过调用查询防火墙实例接口,默认情况下,fw_instance_Id为空时,返回账号下第一个墙的信息;fw_instance_Id非空时,返回与fw_instance_Id对应墙的信息。 query_address_set_type
-
删除IP地址组 - 云防火墙 CFW
火墙列表“操作”列的“查看”,进入防火墙详情页面。 在左侧导航栏中,选择“访问控制 > IP地址组管理”,进入IP地址组管理界面。 在需要删除的IP地址组所在行的“操作”列,单击“删除”。 在弹出的“删除IP地址组”界面,单击“确定”,完成删除。 删除IP地址组后无法恢复,请谨慎操作。
-
配置IP地址组和服务组访问策略 - 云防火墙 CFW
配置IP地址组和服务组访问策略 当防护对象成功接入云防火墙后,您可以配置IP地址组和服务组的访问控制策略,以验证配置的组规则是否生效,即验证配置访问控制策略的访问控制效果。本实践以配置IP地址组和服务组为例,说明如何批量配置IP地址和服务访问控制策略。 应用示例 例如,您的业务部署
-
地址组管理 - 云防火墙 CFW
地址组管理 添加地址组 添加地址组成员 删除地址组 删除地址组成员 批量删除地址组成员 更新地址组信息 查询地址组列表 查询地址组详细信息 查询地址组成员 父主题: API
-
配置DNS解析 - 云防火墙 CFW
选择默认DNS服务器或者添加DNS服务器地址,域名防护策略将会按照您配置的域名服务器进行IP解析并下发。 当前账号拥有多个防火墙时,DNS解析操作仅应用于设置的防火墙。 约束条件 最多支持自定义2个DNS服务器。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。 在
-
编辑黑/白名单 - 云防火墙 CFW
编辑黑/白名单 如果您想修改已添加的黑/白名单的地址方向、IP地址、协议类型等配置,可以参考本章节进行重新配置。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。 在左侧导航树中,单击左上方的,选择“安全与合规 > 云防火墙”,进入云防火墙的概览页面。 (可选)当前账号下
-
查询dns服务器列表 - 云防火墙 CFW
d为空时,返回账号下第一个墙的信息;fw_instance_Id非空时,返回与fw_instance_Id对应墙的信息。若object_Id非空,默认返回object_Id对应墙的信息;填写时object_Id需要属于fw_instance_Id对应的墙。 enterprise_project_id
-
更新dns服务器列表 - 云防火墙 CFW
自动生成的标志id,可通过调用查询防火墙实例接口获得,默认情况下,fw_instance_Id为空时,返回账号下第一个墙的信息;fw_instance_Id非空时,返回与fw_instance_Id对应墙的信息。若object_Id非空,默认返回object_Id对应墙的信息;填
-
云防火墙和安全组、网络ACL的访问控制有什么区别? - 云防火墙 CFW
务上云提供网络安全防护的基础服务。 安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。 有关安全组的详细介绍,请参见安全组和安全组规则。