检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
拦截海外地区的访问流量 应用场景 海外IP地址往往是黑客和恶意攻击者的来源，如果您希望限制所有海外地区的IP地址访问云资源，您可以通过配置互联网边界防护规则，设置目的类型为地域的方式实现防护。 本文介绍如何通过CFW对云资源进行精细化管控，实现拦截海外地区的访问流量。 防护原理 CFW通过IP地址的
P、HTTP、POP3、TCP、UDP等。 危险等级 危险等级包括：严重、高、中、低。 规则ID 对应规则的ID号。 规则名称 规则库中相对应的命中规则名称。 源IP 攻击事件的来源IP。 源IP为WAF回源IP时，“源IP”会展示WAF回源IP和RealIP，其中RealIP展
ACL规则管理 创建ACL规则 删除ACL规则 批量删除Acl规则 删除规则击中次数 更新ACL规则 批量更新规则动作 ACL防护规则优先级设置 查询防护规则 查询规则标签 获取规则击中次数 查看region列表 查看导入状态接口 父主题： API
理控制台检索云防火墙产生的监控指标和告警信息。 CES的详细介绍和使用方法，请参见CES快速入门。 如何使用CES对CFW进行监控，请参见设置监控告警规则。 父主题： 安全
IP地址：支持输入单个且完整的IP地址，例如0.0.0.0。 查看抓包任务信息，参数说明如表 抓包任务参数说明所示。 表1 抓包任务参数说明 参数名称 参数说明 任务名称 抓包任务的名称。 状态 当前任务的状态。 执行中：抓包命令已下发，任务进行中。 已完成：抓包结果上传完毕，任务已完成。 异常：网络原因
域名组id name String 域名组名称 请求示例 向项目id为9d80d070b6d44942af73c9c3d38e0429，防火墙id为546af3f8-88e9-47f2-a205-2346d7090925添加域名组，域名组名称为test，域名组内域名为www.aaa
过data.records.protect_objects.type（.表示各对象之间层级的区分）获得 name 是 String 服务组名称 description 否 String 服务组描述信息 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 data
该标识为32位UUID格式，由客户端生成，且需确保不同请求之间该标识具有唯一性。 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 防火墙名称 enterprise_project_id 否 String 企业项目ID，用户根据组织规划企业项目，对应的ID为企业项目ID，可通过如
过data.records.protect_objects.type（.表示各对象之间层级的区分）获得 name 是 String 地址组名称 description 否 String 地址组描述 address_type 否 Integer 地址类型0 ipv4，1 ipv6 响应参数
用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 地址组名称 description 否 String 地址组描述 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 data
防火墙id name String 防火墙名称 请求示例 向项目id为09bb24e6fe80d23d2fa2c010b53b418c，防火墙id为ebf891cd-2163-48a0-9963-6309f99dd3c4添加抓包任务，任务名称为zhuabaotest，最大抓包数为1
用户Token。可通过如何获取用户Token获取。 表4 请求Body参数 参数 是否必选 参数类型 描述 name 否 String 服务组名称 description 否 String 服务组描述信息 响应参数 状态码：200 表5 响应Body参数 参数 参数类型 描述 data
8e0429的项目下的set_id为8773c082-2a6c-4529-939a-edc28ef1a67c添加ip地址为2.2.2.2，名称为ceshi的地址组成员 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/address-items
error_msg String 错误描述 请求示例 给项目id为9d80d070b6d44942af73c9c3d38e0429的项目添加名称为ceshi的服务组成员，描述为添加服务组成员 https://{Endpoint}/v1/9d80d070b6d44942af73c9c
源region名称 dst_region_name 否 String 目的region名称 src_province_name 否 String 源省份名称 dst_province_name 否 String 目的省份名称 src_city_name 否 String 源城市名称 dst_city_name
src_province_name 否 String 源省份名称 dst_province_name 否 String 目的省份名称 src_city_name 否 String 源城市名称 dst_city_name 否 String 目的城市名称 请求参数 表3 请求Header参数 参数 是否必选 参数类型
源region名称 dst_region_name 否 String 目的region名称 src_province_name 否 String 源省份名称 dst_province_name 否 String 目的省份名称 src_city_name 否 String 源城市名称 dst_city_name
cfw:acl:create 修改ACL规则 cfw:acl:put 删除ACL规则 cfw:acl:delete 查询ACL规则列表 cfw:acl:list 设置ACL规则优先级 cfw:acl:setPriority 创建黑白名单 cfw:blackWhite:create 修改黑白名单 cfw:blackWhite:put
Integer 每页个数 total Integer 总数 表6 EipInfo 参数 参数类型 描述 device_name String 设备名称 eip_id String EIP id fw_instance_id String 防火墙id object_id String 防护对象id
参数说明如表 防火墙实例详细信息所示。 表2 防火墙实例详细信息 参数名称 参数说明 基本信息 版本 防火墙的版本规格，支持“标准版”和“专业版”两种版本。 防火墙名称 当前防火墙实例的名称，支持单击修改名称。 防火墙ID 当前防火墙实例的ID。 状态 当前防火墙的状态。开通或退订防火墙大约需要5分钟更新状态。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
