检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
名单等接口。 地址组管理 管理地址组，包括添加、查询、更新地址组等接口。 服务组管理 管理服务组，包括新增、查询、修改服务组等接口。 域名解析及域名组管理 管理域名组，包括添加、查询、更新域名组等接口。 IPS管理 管理IPS特性开关，包括查询IPS状态、IPS开关、查询防护模式等操作。
如果路由表中存在多条路由目的地址相同，则优先级：静态路由 > 传播路由。 配置验证方法 前提条件 已完成全部配置步骤。 两个VPC中各有一台ECS。 验证方式 VPC中的ECS互相ping，确定流量未经过防火墙时是否正常通信。 故障定位 企业路由器的两个路由表配置是否正确。正确配置方式请参见8和9。
项目ID，可以从调API处获取，也可以从控制台获取。可通过项目ID获取方式获取 表2 Query参数 参数 是否必选 参数类型 描述 ip_address 否 String IP地址 limit 是 Integer 分页查询数据量限制 offset 是 Integer 查询偏移量 enterprise_project_id
offset 是 Integer 偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于或等于0，默认0 address 否 String ip地址 enterprise_project_id 否 String 企业项目ID，用户根据组织规划企业项目，对应的ID为企业项目ID，可通过
访问策略管理”，进入“访问策略管理”页面。 在需要调整优先级的防护规则所在行的“操作”列，单击“设置优先级”。 选择“置顶”，或“移动至选中规则后”。 选择置顶，表示将该策略设置为最高优先级。 选择“移动至选中规则后”，需要选择相应的规则，表示将该策略优先级设置到选择的规则之后。 单击“确认”，完成设置优先级。
计费项 计费说明 云防火墙的计费项由服务版本和扩展包（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数）组成。具体内容如表1所示。 如您需要快速了解CFW服务的具体价格，请参见CFW价格详情。 表1 云防火墙计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本 不同的版本提供不同的功能。
入路由表“基本信息”页面。 单击“添加路由”，参数详情见表 添加路由参数说明。 表6 添加路由参数说明 参数 说明 目的地址类型 选择“IP地址”。 目的地址 流量到达的网段。 例如两个VPC间防护时，VPC1中添加的路由“目的地址”填写VPC2的网段。 说明： 不能与已有路由和VPC下子网网段冲突。
地址方向0：源地址1：目的地址 address_type 否 Integer 地址类型0：ipv4，1:ipv6 address 是 String ip地址 protocol 否 Integer 协议类型：TCP为6，UDP为17，ICMP为1，ICMPV6为58，ANY为-1 port 否
云防火墙支持跨账号使用吗？ 云防火墙支持跨账号防护，防护前需进行以下设置： 互联网边界跨账号防护请参见使用CFW跨账号防护EIP资源。 VPC边界跨账号防护需在配置企业路由器时添加VPC连接时，将当前账号A的企业路由器共享至其它账号B，共享成功后在账号B中添加连接，后续配置仍在账
永久关闭VPC边界防护后恢复企业路由器配置 如果业务后续不再需要VPC边界流量防护，在关闭VPC边界防护后，需要手动恢复企业路由器（ER）的配置。 本节指导您恢复ER的配置，恢复后，流量将直接从VPC1 --> ER --> VPC2，不再经过云防火墙。 应用场景 当前业务不再需要VPC边界防火墙防护。
SDK概述 本文介绍了CFW服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了CFW服务支持的SDK列表，您可以在GitHub仓库查看
云防火墙如何收费和计费？ 云防火墙支持包年/包月（预付费）和按需计费（后付费）两种计费方式，详细信息请参见产品价格详情。 其中基础版不支持扩容，标准版支持扩容防护公网IP数和互联网边界流量峰值。 专业版支持扩容防护公网IP数、互联网边界流量峰值和防护VPC数。 有关CFW详细的计费说明，请参见计费说明。
Eip所在账户企业项目id device_id String EIP绑定设备（如ecs，nat）id device_name String EIP绑定设备（如ecs，nat）名称 device_owner String EIP绑定设备（如ecs，nat）拥有者 associate_instance_type
创建VPC边界防火墙 VPC边界防火墙能够检测和统计VPC间的通信流量数据，帮助您发现异常流量。开启VPC边界防火墙之前，您需要先创建VPC边界防火墙。 前提条件 已有企业路由器。 创建VPC边界防火墙需使用您防护VPC配额中的一个VPC作为Inspection VPC用于引流，
name String 子网名称 id String 子网id gateway_ip String 子网的网关，取值范围为子网网段cidr中的ip地址 vpc_id String 创建vpc产生的uuid ipv6_enable Boolean 是否支持ipv6，boolean值为true表示是，false表示否
什么是区域和可用区？ 什么是区域、可用区？ 通常使用用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Regi
VPC边界防火墙概述 VPC边界防火墙支持VPC之间通信流量的访问控制，实现内部业务互访活动的可视化与安全防护。 支持的防护对象 虚拟私有云（VPC） 虚拟网关（VGW） VPN网关（VPN） 企业连接网（ECN） 全球接入网关（DGW） 约束条件 仅“专业版”支持VPC边界防火墙。
计费样例 计费场景 某用户于2023/06/08 15:30:00购买了一套1个月的云防火墙，规格配置如下： 服务版本：标准版 防护互联网边界公网IP数：1 个 防护互联网边界的流量峰值：5 Mbit/s 用了一段时间后，用户发现云防火墙当前规格无法满足业务需要，于2023/06/18
创建抓包任务 功能介绍 创建抓包任务，每个任务只能执行一次。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/capture-task 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从
云防火墙支持的QPS、新建/并发连接数大小是多少？ 云防火墙作为SaaS化服务，不受传统硬件防火墙在新建连接数、并发连接数以及QPS等方面的限制，衡量云防火墙性能的唯一标准是实际的防护带宽大小。 防护带宽定义如下： 防护带宽：所有经过云防火墙防护的业务带宽。 互联网边界防护带宽：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
