检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 防护网站已接入WAF 系统影响 切换为暂停模式后,WAF只转发流量请求,网站安全可能存在风险,建议您优先选择全局白名单规则处理正常业务拦截问题。 切换防护模式(开启防护/暂停防护) 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。
表1 WAF系统角色 系统角色/策略名称 描述 类别 依赖关系 WAF Administrator Web应用防火墙服务的管理员权限。 系统角色 依赖Tenant Guest和Server Administrator角色。
华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。
X 10.6.8 √ √ × √ √ × √ × √ Safari 6.0.4/OS X 10.8.4 √ √ × √ √ × √ × √ 系统影响 PCI DSS 开启PCI DSS合规认证后,不能修改TLS最低版本和加密套件,且最低TLS版本将设置为“TLS v1.2”,加密套件设置为
如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。 “更新方式”选择“选择已有证书”时,在“证书”下拉框中选择已有的证书。 如果没有可使用的证书,可单击“购买证书”,购买新的证书并推送到WAF。
自动续费的到期前7日自动扣款属于系统默认配置,您也可以根据需要修改此扣款日,如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认通过包年/包月方式购买的WAF还未到期。
在左侧导航栏中,选择“系统管理 > 产品信息”,进入产品信息页面。 分别在“域名扩展包”、“QPS扩展包”和“规则扩展包”列,单击“购买扩展包”。 在“变更详情”列,增加扩展包数量。 扩展包购买时长和购买WAF时长一致。 在页面右下角,单击“下一步”。
在“权限管理”页签,单击“用户组授权”,系统跳转至IAM的用户组页面,在“用户组”页签中为企业项目关联用户组并授权。具体的操作请参见创建用户组并授权使用WAF。 关联资源与企业项目 企业项目可以将云资源按企业项目统一管理。
在Windows操作系统中,选择“开始 > 运行”,在弹出框中输入“cmd”,按“Enter”,进入命令提示符窗口。
您可以在“费用中心 > 总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。 当产生欠费后,请您及时充值使可用额度大于0。
到期前7日自动续费扣款是系统默认配置,您也可以根据需要修改此扣款日。 父主题: 续费
选择“缓存配置”页签,单击“编辑”,系统弹出“配置缓存策略”对话框。 单击“添加”,添加两条缓存策略规则,如图2所示,相关参数说明如表1所示。 图2 “配置缓存策略”对话框 表1 配置静态URL缓存策略参数说明 参数 配置说明 类型 选择“全路径”。
一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前,华为云已在全球多个地域开放云服务,您可以根据需求选择适合自己的区域和可用区。 如何选择区域?
Token在计算机系统中代表令牌(临时)的意思,拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头,从而通过身份认证,获得操作API的权限。
生效模式为自定义时,此字段才有效 terminal Long 规则生效的结束时间,生效模式为自定义时,此字段才有效 ip_group Ip_group object Ip地址组 表5 Ip_group 参数 参数类型 描述 id String Ip地址组id,在新增Ip地址组时系统自动生成的唯一标识
云模式 在Windows操作系统的命令行窗口,执行以下命令,获取WAF的接入IP。 ping CNAME值 在界面回显信息中获取WAF接入IP,如图4所示。 图4 ping cname 独享模式 在左侧导航树中,选择“系统管理 > 独享引擎”,进入独享引擎实例列表页面。
地址组 status Integer 规则状态,0:关闭,1:开启 description String 规则描述 timestamp Long 创建规则的时间戳,13位毫秒时间戳 表5 Ip_group 参数 参数类型 描述 id String Ip地址组id,在新增Ip地址组时系统自动生成的唯一标识
如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。
系统影响 修改服务器配置信息对业务无影响。 修改单个网站的服务器配置信息 登录管理控制台。 单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。
permanent(立即生效) start Long 规则生效的开始时间,生效模式为自定义时,此字段才有效 terminal Long 规则生效的结束时间,生效模式为自定义时,此字段才有效 表6 Ip_group 参数 参数类型 描述 id String Ip地址组id,在新增Ip地址组时系统自动生成的唯一标识