购买WAF-华为云

WEB应用防火墙 WAF-购买WAF独享模式:WAF通信安全授权

WAF通信安全授权如果业务使用WAF独享模式部署方式，直接访问VPC内的数据需要开通相应的安全组规则，而开通相应的安全组规则需要获取用户授权，此授权过程称为通信安全授权。成功购买WAF独享引擎后，WAF默认开启通信安全授权，即开通如表2所示的安全组规则。表2 WAF通信安全授权安全组规则协议端口类型源地址描述入方向规则 TCP: 22 IPv4 100.64.0.0/10 WAF远程运维出方向规则 TCP: 9011 IPV4 100.125.0.0/16 WAF事件日志上报 TCP: 9012 IPV4 100.125.0.0/16 WAF事件日志上报 TCP: 9013 IPV4 100.125.0.0/16 WAF事件日志上报 TCP: 9018 IPV4 100.125.0.0/16 WAF策略同步 TCP: 9019 IPV4 100.125.0.0/16 WAF心跳日志上报 TCP: 4505 IPV4 100.125.0.0/16 WAF策略同步 TCP: 4506 IPV4 100.125.0.0/16 WAF策略同步 TCP: 50051 IPV4 100.125.0.0/16 WAF性能日志上报 TCP: 443 IPV4 100.125.0.0/16 WAF策略同步

WEB应用防火墙 WAF 购买WAF

WEB应用防火墙 WAF-购买WAF独享模式:前提条件

前提条件登录WAF控制台的账号必须具有“WAF Administrator”或者“WAF FullAccess”权限。建议您使用租户账号购买WAF独享模式。如果您需要使用IAM用户购买WAF独享模式，需要为该IAM用户创建统一身份认证服务管理权限。首次购买，需要授予IAM系统角色权限“Security Administrator”。非首次购买，需要授予IAM系统策略权限“IAM ReadOnlyAccess”或授予自定义权限，具体权限如下： iam:agencies:listAgencies iam:agencies:getAgency iam:permissions:listRolesForAgency iam:permissions:listRolesForAgencyOnProject iam:permissions:listRolesForAgencyOnDomain 具体操作请参见创建用户组并授权使用WAF。已成功创建虚拟私有云VPC。当前Organizations服务正在公测中，使用组织合规规则功能需先申请Organizations服务公测。

WEB应用防火墙 WAF 购买WAF

WEB应用防火墙 WAF-购买WAF独享模式:约束条件

约束条件如果WAF独享引擎实例与源站不在同一个VPC中，可通过对等连接打通两个VPC之间网络，但受限于网络的不稳定性，建议WAF独享引擎实例与源站在同一个VPC中。有关支持购买WAF的区域说明，请参见Web应用防火墙支持防护哪些区域？。原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率，建议您在购买WAF时，根据防护业务的所在区域就近选择购买的WAF区域。开启“反亲和”后，最多只能创建5个独享引擎实例。

WEB应用防火墙 WAF 购买WAF

WEB应用防火墙 WAF-变更WAF云模式版本和规格:规格限制

规格限制入门版不支持购买扩展包，需要升级到标准版或更高版本才能购买。变更规格不改变计费模式与到期时间。一个域名包支持10个域名，限制仅支持1个一级域名和与一级域名相关的子域名或泛域名。一个QPS扩展包的QPS限制和带宽限制：对于部署在华为云的Web应用业务带宽：50Mbit/s 每秒钟的请求量：1000QPS（Queries Per Second，例如一个HTTP GET请求就是一个Query）对于未部署在华为云的Web应用业务带宽：20Mbit/s 每秒钟的请求量：1000QPS（Queries Per Second，例如一个HTTP GET请求就是一个Query）购买了云模式标准版、专业版或铂金版后，才支持使用ELB接入方式，域名、QPS、规则扩展包的配额与云模式的CNAME接入方式共用，且ELB接入方式的业务规格与购买的云模式版本的对应规格一致。带宽限制仅对云模式接入的网站有限制，通过ELB模式接入的网站，没有带宽限制，仅有QPS限制。一个规则扩展包包含10条IP黑白名单防护规则。

WEB应用防火墙 WAF 购买WAF

WEB应用防火墙 WAF-WAF是如何计算域名个数的？

WAF是如何计算域名个数的？ WAF支持的防护域名个数计算方式说明如下：域名个数为一级域名（例如，example.com）、单域名/二级域名等子域名（例如，www.example.com）和泛域名（例如，*.example.com）的总数。例如，标准版支持防护10个域名，可以添加1个一级域名和9个与其相关的子域名或泛域名。同一个域名对应不同端口视为不同的域名，例如www.example.com:8080和www.example.com:8081视为两个不同的域名，将占用两个不同的域名防护额度。 WAF支持上传的证书套数和WAF支持防护的域名的个数相同。例如，购买了标准版WAF（支持防护10个域名）、1个独享版WAF（支持防护2,000个域名）和域名扩展包（20个域名），WAF可以防护2,030个域名，则WAF支持上传2,030套证书。有关WAF各版本支持防护的域名个数的详细说明，请参见服务版本差异。父主题：购买WAF

WEB应用防火墙 WAF 购买WAF

WEB应用防火墙 WAF-主账号与子账号的权限有哪些区别？

主账号与子账号的权限有哪些区别？企业为了方便管理，在IAM注册账号时，提供多个账号之间形成企业主子关系的能力，如果多个账号属于同一组织架构，可以将多个账号创建关联关系。主账号可以给子账号划拨费用，并由子账号独立进行资源管理，子账号的作用是方便主账号进行费用管理以及成本核算。主账号与子账号中都可以再创建更小层级的IAM用户，这些IAM用户分别属于对应的账号，可以帮助账号管理资源。企业主账号只能管理企业主账号创建的IAM用户，无法管理子账号创建的IAM用户。主账号与子账号的权限区别取决于企业授予了该账号什么权限，账号本身并无权限区别。关于WAF账号权限的详细介绍，请参见WAF权限管理。父主题：购买WAF

WEB应用防火墙 WAF 购买WAF

云服务器内容精选

购买WAF

7*24

备案

专业服务

退订

建议反馈

售前咨询热线