检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航树中,选择“网站设置”,进入网站设置列表。 在网站列表的左上角,单击“添加防护网站”。 选择“云模式-CNAME接入”并单击“开始配置”。 根据界面提示,配置网站信息,如表2所示。 图1 基础信息配置 表2 重点参数说明 参数 参数说明 取值样例 防护域名 需要添加到WAF中防护的域名。 域名已完成备案
n/json三种类型。 页面内容:根据选择的“页面类型”配置对应的页面内容。 图1 自定义告警页面 “页面模板”选择“重定向”时,根据界面提示配置重定向URL。 图2 重定向告警页面 重定向URL的根域名必须和当前被防护的域名(包括泛域名)保持一致。例如,被防护的域名为www.example
在左侧导航树中,选择“网站设置”,进入网站设置列表。 在网站列表的左上角,单击“添加防护网站”。 选择“云模式-CNAME接入”并单击“开始配置”。 根据界面提示,配置网站信息,如表2所示。 图1 基础信息配置 表2 重点参数说明 参数 参数说明 取值样例 防护域名 需要添加到WAF中防护的域名。 域名已完成备案
cer -out cert.pem 执行openssl命令前,请确保本地已安装openssl。 如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。
在左侧导航树中,选择“网站设置”,进入网站设置列表。 在网站列表的左上角,单击“添加防护网站”。 选择“云模式-CNAME接入”并单击“开始配置”。 根据界面提示,配置网站信息,如表2所示。 图1 基础信息配置 表2 重点参数说明 参数 参数说明 取值样例 防护域名 需要添加到WAF中防护的域名。 域名已完成备案
在左侧导航树中,选择“网站设置”,进入网站设置列表。 在网站列表的左上角,单击“添加防护网站”。 选择“云模式-CNAME接入”并单击“开始配置”。 根据界面提示,配置网站信息,如表2所示。 图1 基础信息配置 表2 重点参数说明 参数 参数说明 取值样例 防护域名 需要添加到WAF中防护的域名。 域名已完成备案
发送通知:如果希望实时收到告警信息,开启该选项,并选择通知方式。 其他参数:根据实际情况配置。 图1 创建告警规则 单击“立即创建”,在弹出的提示框中,单击“确定”, 告警规则创建成功。 查看监控指标 您可以通过CES管理控制台,查看WAF的相关指标,及时了解WAF防护状况。 在左侧
的流量转发将可能受到影响。 超出业务请求限制后,可能出现限流、随机丢包等现象,导致您的正常业务在一定时间内不可用、卡顿、延迟等。例如,页面提示“Website is under maintenance (Protected by WAF)”。 如果出现这种情况,您需要升级WAF版
cer -out cert.pem 执行openssl命令前,请确保本地已安装openssl。 如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。 单击“确定”,证书创建成功。 生效条件 成功创建的证书将显示在证书列表中。 相关操作 当鼠标移到目标证
cer -out cert.pem 执行openssl命令前,请确保本地已安装openssl。 如果本地为Windows操作系统,请进入“命令提示符”对话框后,再执行证书转换命令。 “更新方式”选择“选择已有证书”时,在“证书”下拉框中选择已有的证书。 如果没有可使用的证书,可单击“
功能前,必须配置该标识。 表10 TimeoutConfig 参数 参数类型 描述 connect_timeout Integer WAF连接源站超时配置 send_timeout Integer WAF发送请求到源站超时配置 read_timeout Integer WAF接收源站响应超时配置
开启IPV6防护 IPv6防护 ⑤ 负载均衡算法 负载均衡算法 ⑥ 服务器地址 源站地址 ⑦ 防护资源 默认支持(无需手动配置) 单击“下一步”,根据界面提示,完成WAF回源IP加白、本地验证和修改域名DNS解析设置的配置操作。 图2 添加域名完成 步骤三:防护规则迁移 阿里云WAF和华为云WAF规则的对应参照表3所示。
的流量转发将可能受到影响。 超出业务请求限制后,可能出现限流、随机丢包等现象,导致您的正常业务在一定时间内不可用、卡顿、延迟等。例如,页面提示“Website is under maintenance (Protected by WAF)”。 如果出现这种情况,您需要升级WAF版
当选择“默认设置”时,返回的错误页面为系统默认的阻断页面。 当选择“自定义”时,返回错误信息由用户自定义。 当选择“重定向”时,根据界面提示配置重定向URL。 自定义 HTTP返回码 当“阻断页面”选择“自定义”时,支持配置HTTP返回码。 418 响应标头 当“阻断页面”选择“自定义”时,支持配置响应标头。
等Web代理产品。 否:没有使用七层代理。 此处以“否”为例。 单击“下一步”,域名的基础信息配置完成。 图2 基础信息配置完成 根据界面提示,完成“放行回源IP”和“本地验证”。 完成“DNS解析”。 到该域名的DNS服务商处,配置防护域名的别名解析,具体操作请咨询您的域名服务提供商。
当选择“默认设置”时,返回的错误页面为系统默认的阻断页面。 当选择“自定义”时,返回错误信息由用户自定义。 当选择“重定向”时,根据界面提示配置重定向URL。 自定义 HTTP返回码 当“阻断页面”选择“自定义”时,支持配置HTTP返回码。 418 响应标头 当“阻断页面”选择“自定义”时,支持配置响应标头。