检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性公网IP防护 VPC间边界防护 NAT网关防护 访问控制策略 黑/白名单 IP地址组 服务组 域名组 入侵防御策略 病毒防御 日志审计 系统管理 云防火墙 云防火墙（Cloud Firewall，CFW）是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括实时入侵
（可选）默认存储日志的时间为7天，存储时间可以在1～365天之间进行设置。 更改日志存储时长 日志搜索与分析 （可选）通过合理的日志收集、高效的搜索方法和专业的分析工具，实现对系统或应用的全面监控和精细化管理。 请参见日志搜索与分析 日志可视化 （可选）将日志数据按照图表类型呈现。 请参见日志可视化 配置告警规则 （
基于五元组的访问控制。即源IP地址、目的IP地址、协议号、源端口、目的端口。 基于域名的访问控制。 基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和拦截模式，当您选择拦截模式时，云防火墙根据IPS规则检测出符合攻击特征的流量进行拦截。 支持对IP地址组、
繁调用。 使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
创建预定义标签，请参见资源标签简介。 购买时长 自主选择购买时长。 选择时长后，可勾选“自动续费”若您勾选并同意自动续费，则在服务到期前，系统会自动按照购买周期生成续费订单并进行续费，无需手动续费。自动续费规则请参见自动续费规则说明。 确认信息无误后，单击“立即购买”。 确认订单
的账号因按需CFW资源自动扣费导致欠费后，账号将变成欠费状态，资源将陆续进入宽限期和保留期。 图2 按需计费CFW资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响
在左侧导航栏中，选择“访问控制 > 访问策略管理”，进入“访问策略管理”页面。 在需要编辑的防护规则所在行的“操作”列，单击“编辑”。 在系统弹出编辑防护规则中，修改您需修改的参数信息。 修改完成后，单击“确认”保存。 复制防护规则 登录管理控制台。 单击管理控制台左上角的，选择区域。
描述 action_type 否 Integer 动作（0：只记录日志，1：重置/拦截） affected_os 否 Integer 影响操作系统,包括：0 any、1 Windows、2 Linux、3 FreeBSD、4 Solaris、5 other Unix、6 网络设备、7
true：自动支付（会自动选择折扣和优惠券进行优惠，并自动从客户账户中支付），自动支付失败会生成订单、但订单状态为“待支付”，等待客户手动支付（手动支付时，可以修改系统自动选择的折扣和优惠券） false：手动支付，默认该方式。（需要客户手动去支付，客户可以选择折扣和优惠券） 默认取值： false 响应参数
域名成员：www.test.example.com；域名描述：一个域名 域名成员：www.example.example.test；域名描述：XX系统 防护规则表 顺序：1 规则名称：业务A外联 防护规则：NAT防护 方向：内到外 动作：放行 规则地址类型：IPv4 启用状态：禁用 源地址类型：IP地址组
添加IP地址组请参见添加自定义地址组。 添加防护规则请参见通过防护规则拦截/放行互联网边界流量。 私网IP防护，需满足专业版防火墙且开启VPC边界防火墙防护。 系统影响 将IP或IP地址段配置为黑名单/白名单后，来自该IP或IP地址段的访问，CFW将不会做任何检测，直接拦截（黑名单）/放行（白名单），
Integer 参数解释： 动作 取值范围： 0：只记录日志，1：重置/拦截 affected_os Integer 参数解释： 影响操作系统 取值范围： 0 any、1 Windows、2 Linux、3 FreeBSD、4 Solaris、5 other Unix、6 网络设备、7
Unauthorized，错误的请求 403 Forbidden，禁止访问 404 Not Found，网页未找到 500 Internal Server Error，系统内部错误 错误码 请参见错误码。 父主题： 域名解析及域名组管理
Unauthorized，错误的请求 403 Forbidden，禁止访问 404 Not Found，网页未找到 500 Internal Server Error，系统内部错误 错误码 请参见错误码。 父主题： 域名解析及域名组管理
取值范围： 不涉及 默认取值： 0 fw_instance_id 是 String 参数解释： 防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 请求参数 表3 请求Header参数
Unauthorized，错误的请求 403 Forbidden，禁止访问 404 Not Found，网页未找到 500 Internal Server Error，系统内部错误 错误码 请参见错误码。 父主题： 域名解析及域名组管理
fw_instance_name String 防火墙名称 fw_instance_id String 防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口。 fw_enterprise_project_id String Eip绑定的防火墙企业项目id
参数 是否必选 参数类型 描述 fw_instance_id 是 String 参数解释： 防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 object_id 是 String
FirewallInstanceVO 参数 参数类型 描述 fw_instance_id String 参数解释： 防火墙实例id，创建云防火墙后用于标记防火墙由系统自动生成的id。 约束限制： 不涉及 resource_id String 参数解释： 资源id，与防火墙实例id fw_instance_id相同。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
