检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数名称 参数说明 地址方向 选择“源地址”或“目的地址”。 源地址：设置访问流量中的发送数据包的IP地址或IP地址组。 目的地址：设置访问流量中接收数据包的目的IP地址或IP地址组。 协议类型 协议类型当前支持：TCP、UDP、ICMP、Any。 端口 “协议类型”选择“TCP”或“UDP”时，设置需要放行或拦截的端口。
描述 availability_zone String 子网所在的可用区标识，从终端节点获取，参考终端节点 cidr String 功能说明：虚拟私有云下可用子网的范围 取值范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 不指定cidr时，默认值为空
“源地址类型”选择“地域”时，需填写“源国家地域”。 您可以切换模板表格至“国家信息表”页签，查看国家信息。 CN:中国大陆 目的地址类型 选择访问流量中的接收数据的地址类型。 IP地址：支持设置单个IP地址、连续多个IP地址、地址段。 IP地址组：支持多个IP地址的集合。 域名：由一串用点分隔的
Message Notification，SMN）提供消息通知功能。用户在CFW开启通知设置后，资源受到攻击或防护流量超额时，会通过设置的接收通知方式收到告警信息。 与企业管理的关系 企业中有多个项目，多个项目的资源需要分开结算，且分属不同人员进行管理。同时项目可以单独启动或停止
CRITICAL：严重 HIGH：高 MIDDLE：中 LOW：低 source string 检测到攻击的防御模式。 0：基础防御 1：虚拟补丁 event_time long 检测到的攻击时间。 访问控制日志 字段 类型 描述 rule_id string 触发规则的ID src_ip
} ] } 特殊权限策略 CFW部分功能依赖于弹性云服务器（Elastic Cloud Server， ECS）、虚拟私有云（Virtual Private Cloud， VPC）等云服务，因这些云服务中部分功能不支持企业项目，将“CFW FullAccess”
配置NAT防护规则 验证流量流通后，需配置防护规则，云防火墙才会实施放行/拦截操作。 配置NAT防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。
查询服务成员列表 功能介绍 查询服务组成员列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/service-items 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
“项目”列的内容即为所属区域对应的ID。 图4 查看区域ID 获取委托名称和ID 登录华为云云服务平台，进入IAM控制台，选择“委托”页签。 鼠标移动到需要查询名称和ID的委托上，黑色框中出现的第一行为委托名称，第二行为委托ID。 图5 查看委托ID 父主题： 附录
查询防护模式 功能介绍 查询防护模式 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/ips/protect 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
查询域名解析ip地址 功能介绍 测试域名有效性 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/domain/parse/{domain_name} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
新建服务成员 功能介绍 批量添加服务组成员 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/service-items 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
查询Eip个数 功能介绍 查询Eip个数 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/eip-count/{object_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调A
查询防护VPC数 功能介绍 查询防护vpc信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/vpcs/protection 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处
删除规则击中次数 功能介绍 清除规则击中次数 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/acl-rule/count 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API
改变ips规则模式 功能介绍 改变ips规则模式 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/ips-rule/mode 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获
修改反病毒开关 功能介绍 修改反病毒开关 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/anti-virus/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取
查询地址组列表 功能介绍 查询地址组列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/address-sets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式
删除ACL规则 功能介绍 删除ACL规则组 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/acl-rule/{acl_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
