检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
计费概述 通过阅读本文，您可以快速了解云防火墙（Cloud Firewall，CFW）的计费模式、计费项、续费、欠费等主要计费信息。 计费模式 云防火墙提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算
创建频率ips规则 功能介绍 创建频率ips规则 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/advanced-ips-rule 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API
访问控制策略概述 开启防护后，云防火墙默认放行所有流量，配置合适的访问控制策略能有效地帮助您对内部服务器与外网之间的流量进行精细化管控，防止内部威胁扩散，增加安全战略纵深。 访问控制策略类型 访问控制策略分为“防护规则”和“黑/白名单”两类功能，区别如表 防护规则和黑/白名单的区别所示
计费项 计费说明 云防火墙的计费项由服务版本和扩展包（扩展防护公网IP数、扩展防护流量峰值、扩展VPC数）组成。具体内容如表1所示。 如您需要快速了解CFW服务的具体价格，请参见CFW价格详情。 表1 云防火墙计费项 计费项 计费项说明 适用的计费模式 计费公式 服务版本 不同的版本提供不同的功能
基本概念 五元组 五元组包括：源IP地址、目的IP地址、协议号、源端口、目的端口。 防护流量 入云流量：从Internet流入云防火墙方向的流量，例如，从公网下载资源到云内服务器。 出云流量：从云防火墙流出到Internet方向的流量，例如，云内服务器对外提供服务，外部用户下载云内的资源
查看eip告警白名单 功能介绍 查看eip告警白名单 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/eip/alarm-whitelist/{fw_instance_id} 表1 路径参数 参数 是否必选 参数类型 描述 fw_instance_id
使用前必读 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵检测与防御、全局统一访问控制、全流量分析可视化、日志审计与溯源分析等，同时支持按需弹性扩容、AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求
修改告警配置接口 功能介绍 修改告警配置接口 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/cfw/alarm/config 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID，可以从调API处获取
添加自定义IP地址组和IP地址 IP地址组是多个IP地址的集合。通过使用IP地址组，可帮助您有效应对需要重复编辑访问规则的场景，方便批量管理这些访问规则。 约束条件 每个防火墙实例下最多添加3800个IP地址组。 每个IP地址组中最多添加640个IP地址成员。 每个防火墙实例下最多添加
按需计费 按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。云防火墙仅专业版支持按需购买。 本文将介绍按需计费CFW云防火墙的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试。 适用计费项 服务版本
添加域名组 域名组是多个域名或泛域名的集合。您可以通过添加域名组批量对域名或泛域名进行防护。 提供以下两种类型： 应用域名组：支持域名或泛域名的防护；适用应用层协议，支持HTTP、HTTPS的应用协议类型；通过域名匹配。 网络域名组：支持单个域名或多个域名的防护；适用网络层协议，支持所有协议类型
日志字段说明 本节介绍对接到LTS的日志字段。 攻击事件日志 字段 类型 描述 src_ip string 源IP地址。 src_port string 源端口号。 dst_ip string 目的IP地址。 dst_port string 目的端口号。 protocol string
构造请求 本节介绍如何构造REST API的请求，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com
获取CFW任务执行状态 功能介绍 获取CFW任务执行状态 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/jobs/{job_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API
获取日志配置 功能介绍 获取日志配置 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/cfw/logs/configuration 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API
切换防护模式 功能介绍 切换防护模式 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/ips/protect 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
