检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束限制: 不涉及 取值范围: 不涉及 默认取值: 不涉及 表4 请求Body参数 参数 是否必选 参数类型 描述 fw_instance_id 是 String 参数解释: 防火墙实例id,创建云防火墙后用于标志防火墙由系统自动生成的标志id,可通过调用查询防火墙实例接口。
× √ √ √ 系统管理 系统管理提供告警通知、DNS配置、安全报告等功能,帮助您管理和维护云上资产的安全,及时发现异常情况。
在IaaS场景下,客户控制着除基础设施外的所有组件,因此客户需要做好除基础设施外的所有组件的安全工作,例如应用自身的合法合规性、开发设计安全,以及相关组件(如中间件、数据库和操作系统)的漏洞修复、配置安全、安全防护方案等。
95带宽:系统每个周期统计1个带宽值,将某段时间内的带宽值进行降序排列,去掉带宽数值最高的前5%的值,剩余的最高带宽即为95带宽。 例如:出方向95带宽为100bps,则在某段时间(例如24小时)内,带宽值经过降序排列并去掉最高的5%的值后,剩余的最高带宽为100bps。
一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。
表1 CFW系统角色 角色名称 描述 类别 依赖关系 CFW FullAccess 云防火墙服务的所有权限。 系统策略 无 CFW ReadOnlyAccess 云防火墙服务的只读权限。
防止内部误连:内部设备误连恶意服务器,可能会导致敏感信息泄露,快速阻断连接,能够有效避免系统受损的风险。 业务风控管理:业务运营需要限制非业务相关资源的访问,有效保证核心业务的顺利运行。 约束限制 仅支持以下格式: IP地址,例如:10.0.0.0。
500 Internal Server Error 系统内部错误。 501 Not Implemented 服务器不支持请求的功能,无法完成请求。 503 Service Unavailable 被请求的服务无效。 建议直接修改该请求,不要重试该请求。 父主题: 附录
表1 CFW系统角色 角色名称 描述 类别 依赖关系 CFW FullAccess 云防火墙服务的所有权限。 系统策略 无 CFW ReadOnlyAccess 云防火墙服务的只读权限。
您可以在控制台顶部菜单栏中选择“费用 > 费用账单 ”,进入“费用中心”,在“总览”页面设置“可用额度预警”功能,当可用额度、通用代金券和现金券的总额度低于预警阈值时,系统自动发送短信和邮件提醒。 当产生欠费后,请您及时充值使可用额度大于0。
在左侧导航栏中,选择“系统管理 > 多账号管理”,进入“多账号管理”页面。 单击“添加账号”,弹出页面通过树状展开勾选B账号和C账号,自动添加至右侧“已选账号”,单击“确认”。 添加的账号需为同一个组织内的账号,有关组织账号的详细说明请参见《组织账号概述》。
删除防火墙 功能介绍 删除防火墙,仅按需生效 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/firewall/{resource_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 参数解释:
自动续费的到期前7日自动扣款属于系统默认配置,您也可以根据需要修改此扣款日,如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月云防火墙还未到期。
删除服务组 功能介绍 删除服务组 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/service-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以通过调用API
导出用于流量过滤的IP黑名单 功能介绍 指定IP黑名单的名字进行导出,当前只有两种文件名,在EIP生效的文件名为ip-blacklist-eip.txt,在 NAT生效的文件名为ip-blacklist-nat.txt。 调用方法 请参见如何调用API。 URI POST /v1/
操作系统 选择操作系统。 方向 选择该特征匹配流量的方向。 Any:任意方向,符合其他条件的任意方向的流量都会匹配到当前规则。 服务器到客户端 客户端到服务器 协议类型 选择特征的协议类型。 源类型 选择源端口类型。 Any:任意端口类型,等同于包含所有类型。
删除地址组 功能介绍 删除地址组 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/address-sets/{set_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以通过调用API
开启或者关闭流量过滤的IP黑名单功能 功能介绍 开启或者关闭流量过滤功能,当前流量过滤是通过导入IP黑名单实现的。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/ptf/ip-blacklist/switch 表1 路径参数 参数 是否必选
获取ips规则细节 功能介绍 获取ips规则细节 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/ips-rule/detail 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,可以通过调用API
IPS防护模式拦截网络攻击 敏感目录扫描防御 对云主机敏感目录的扫描攻击 开启敏感目录扫描防御 反弹Shell检测防御 通过反弹Shell方式进行的网络攻击 开启反弹Shell检测防御 病毒防御(AV) 通过病毒特征检测来识别和处理病毒文件,避免由病毒文件引起的数据破坏、权限更改和系统崩溃等情况发生