检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理功能。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。 说明： “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 标签 如果您需要使用同一标签标识多种云资源，即所有服务均可在标
创建关联”，参数详情见表 创建关联参数说明。 图1 创建关联 表1 创建关联参数说明 参数名称 参数说明 连接类型 选择连接类型“虚拟私有云（VPC）”。 连接 在连接下拉列表中，选择需防护的VPC连接。 关联至少需要添加两条，每增加一个防护的VPC，都需增加一条关联。 例如：选
如果您需要对您所拥有的CFW进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CFW服务的其它功能。 默认情况下，新建的IAM用户没有任
的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般
获取账号、IAM用户、项目、用户组、区域、委托的名称和ID 获取账号、IAM用户、项目的名称和ID 从控制台获取账号名、账号ID、用户名、用户ID、项目名称、项目ID 在华为云首页右上角，单击“控制台”。 在右上角的用户名中选择“我的凭证”。 图1 进入我的凭证 在“我的凭证”界面，API凭证页签中，查看账号名、账
如果系统预置的CFW权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见CFW权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
VPC边界防火墙概述 VPC边界防火墙支持VPC之间通信流量的访问控制，实现内部业务互访活动的可视化与安全防护。 支持的防护对象 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN） 企业连接网（ECN） 全球接入网关（DGW） 约束条件 仅“专业版”支持VPC边界防火墙。
弹性公网IP（Elastic IP） EIP，NAT网关绑定的EIP。 至少1个 具体的计费方式及标准请参考EIP计费说明。 虚拟私有云（Virtual Private Cloud） NAT网关所在的VPC； CFW通过防护VPC实现NAT网关的流量防护。 1 具体的计费方式及标准请参考VPC计费说明。
CFW计费模式概述 云防火墙提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。如您需要快速了解CFW服务不同计费模式的具体价格，请参见CFW价格详情。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。
X-Forwarded-For：从客户端到最后一个代理服务器的所有地址IP 例如，通过图 Base64解码结果可得真实客户端的IP为xx.xx.xx.89，只经过云模式WAF的一层代理。 图3 Base64解码结果示例 父主题： 网络流量
数据隔离机制 租户区与管理面隔离，租户的所有操作权限隔离，不同租户间的策略、日志等数据隔离。 数据销毁机制 考虑到残留数据导致的信息泄露问题，华为云根据客户等级设定了不同的保留期时长，保留期到期仍未续订或充值，存储在云服务中的数据将被删除，云服务资源将被释放。CFW对云服务自动感知并在保留期到期后释放资源。
资源状态变为“冻结”。 保留期到期后，若CFW资源仍未续费，那么云防火墙实例和防护配置将被删除，资源状态变为“删除”，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在云防火墙到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每
availability_zone String 子网所在的可用区标识，从终端节点获取，参考终端节点 cidr String 功能说明：虚拟私有云下可用子网的范围 取值范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24 不指定cidr时，默认值为空
如果业务仍未恢复，可参考常见的故障原因： 网络故障：路由配置错误，网元故障。 策略拦截：其它安全服务、网络ACL或安全组配置错误导致的误拦截。 如果您需要华为云协助排查，可提交工单。 原因二：防护策略阻断流量 可能是在访问控制策略中配置了阻断规则，或将正常的业务加入了黑名单，此时CFW会阻断相关会话，导致业务受损。
创建包周期时可指定，表示是否自动从客户的账户中支付，此字段不影响自动续订的支付方式。 true，为自动支付。（会自动选择折扣和优惠券进行优惠，然后自动从客户华为云账户中支付），自动支付失败会生成、但订单状态为“待支付”，等待客户手动支付(手动支付时，可以修改系统自动选择的折扣和优惠券) false，为
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
