检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏中，选择“资产管理 > VPC边界防火墙管理”，进入“VPC边界防火墙管理”页面。 配置企业路由器关联子网和云墙关联子网。单击“创建防火墙”，进入“创建VPC间防火墙”页面，配置企业路由器和关联子网信息。 图1 创建VPC边界防火墙（旧版） 表1 创建VPC边界防火墙参数说明
放行指定IP的入方向流量 云防火墙 CFW 切换入侵防御模式拦截攻击 02:53 切换入侵防御模式拦截攻击 云防火墙 CFW 通过配置防护规则实现两个VPC间流量防护 07:09 通过配置防护规则实现两个VPC间流量防护
详细的功能介绍请参见功能特性，具体差异请参见表 版本差异说明。 表1 版本说明 版本 计费模式 防护对象 版本说明 基础版 包周期 EIP 提供EIP的精细化访问控制策略配置 满足日志查询需求 标准版 包周期 EIP 满足等保需求 提供网络入侵、主机失陷等网络安全防护 专业版 按需 包周期 EIP VPC 满足等保或重保需求
防火墙管理 EIP管理 ACL规则管理 黑白名单管理 地址组管理 服务组管理 域名解析及域名组管理 IPS管理 日志管理 抓包管理 反病毒管理 告警配置管理 标签管理
cfw:acl:create 修改ACL规则 cfw:acl:put 删除ACL规则 cfw:acl:delete 查询ACL规则列表 cfw:acl:list 设置ACL规则优先级 cfw:acl:setPriority 创建黑白名单 cfw:blackWhite:create 修改黑白名单 cfw:blackWhite:put
查看VPC间访问流量 VPC间访问展示当前防火墙实例防护的VPC间流量数据。 前提条件 需配置并开启VPC边界防火墙，操作步骤请参见开启VPC边界流量防护。 规格限制 基础版不支持流量分析功能。 查看VPC间访问流量 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规
（-_）。 长度不能超过30个字符。 cfw 最大抓包数 设置最大抓包数。支持输入1~1,000,000之间的整数。 100000 抓包时长（分钟） 设置抓包的最长时间。支持输入1~10分钟之间的整数。 3 IP类型 设置抓包的IP类型，默认IPv4。 IPv4 协议类型 选择抓包的协议类型。支持选择以下协议：
FullAccess”中定义的删除黑白名单的权限（cfw:blackWhite:delete），您可以创建一条相同Action的自定义策略，并将自定义策略的Effect设置为“Deny”，然后同时将“CFW FullAccess”和拒绝策略授予用户，根据Deny优先原则用户可以对CFW执行除了删除黑白名单的所
在界面“防火墙详情”模块的右上角，单击“续费”。 选择云防火墙的续费时长，判断是否勾选“统一到期日”，将云防火墙到期时间统一到各个月的某一天。 确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 父主题： 计费FAQ
00800003 查询ETCD异常 查询ETCD异常 请联系技术支持 400 CFW.01100008 集群扩容中不允许下发配置 集群扩容中不允许下发配置 请联系技术支持 DNS解析 400 CFW.00200005 请求中携带的域名组不存在 请求中携带的域名组不存在 请检查请求中携带的域名组是否存在
例如企业需要创建一套云防火墙的成本预算，每月预算金额为12000元，当预测金额高于预算金额的80%时发送预算告警。那么，创建的预算如下： 图3 预算基本信息 图4 设置成本范围 图5 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控云防火墙的历史消费情况，为客户提供云防火墙
查看监控指标 CFW监控指标说明 设置监控告警规则 查看监控指标
在界面“防火墙详情”模块的右上角，单击“续费”。 选择云防火墙的续费时长，判断是否勾选“统一到期日”，将云防火墙到期时间统一到各个月的某一天。 确认配置费用后单击“去支付”。 进入支付页面，选择支付方式，确认付款，支付订单后即可完成续费。 父主题： 计费类
日志管理 获取日志配置 创建日志配置 更新日志配置 查询流日志 查询访问控制日志 查询攻击日志 父主题： API
云防火墙能否防护DEC（专属云）上部署的资源？ 如果专属云（Dedicated Cloud，DEC）所在的Region上已支持云防火墙，则可以使用云防火墙防护DEC的资源。 云防火墙支持的区域请参见功能总览。 购买云防火墙服务时，需要先切换到DEC项目下，再进行购买。 父主题： 产品咨询
ACL规则管理 创建ACL规则 删除ACL规则 批量删除Acl规则 删除规则击中次数 更新ACL规则 批量更新规则动作 ACL防护规则优先级设置 查询防护规则 查询规则标签 获取规则击中次数 查看region列表 查看导入状态接口 父主题： API
秒价格。 表1 计费公式 产品信息 计费公式 服务版本 服务版本 * 计费时长 实际使用流量 使用流量 * 流量价格。 图1给出了上述示例配置的费用计算过程。 图中价格仅供参考，实际计算请以云防火墙价格详情中的价格为准。 图1 按需计费CFW费用计算示例 欠费影响 图2描述了按需
域名组类型，0表示应用域名组，1表示网络域名组 config_status Integer 配置状态，-1表示未配置态，0表示配置失败，1表示配置成功，2表示配置中，3表示正常，4表示配置异常 rules Array of UseRuleVO objects 使用规则id列表 表6
用，请切换到对应区域进行购买。有关支持购买CFW的区域说明，请参见云防火墙支持哪些区域？。 版本规格 目前仅支持“专业版”。 防火墙名称 设置当前防火墙的名称。 命名规则如下： 可输入中文字符、英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）、空格和特殊字符（-_）。
域名组类型，0表示应用域名组，1表示网络域名组 config_status 否 Integer 配置状态，-1表示未配置态，0表示配置失败，1表示配置成功，2表示配置中，3表示正常，4表示配置异常 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
