云防火墙 CFW-约束与限制:防护策略配额限制
时间:2025-05-23 17:29:19
防护策略配额限制
- 防护规则
- 黑白名单
- 一个防火墙实例最多添加2,000条黑名单。
- 一个防火墙实例最多添加2,000条白名单。
- 成员组
- IP地址组
- 每个防火墙实例下最多添加3,800个IP地址组。
- 每个IP地址组中最多添加640个IP地址成员。
- 每个防火墙实例下最多添加30,000个IP地址。
- 服务组
- 每个防火墙实例下最多添加900个服务成员。
- 每个防火墙实例下最多添加512个服务组。
- 每个服务组中最多添加64个服务成员。
- 域名 组
- 基础版仅支持应用型域名组。
- 域名组中所有域名被“防护规则”引用最多40,000次,泛域名(例如:*.example.com)被“防护规则”引用最多2000次。
- 应用域名组(七层协议解析)
- 每个防火墙实例下最多添加500个域名组。
- 每个防火墙实例下最多添加2500个域名成员。
- 每个应用域名组中最多添加1500个域名成员。
- 网络域名组(四层协议解析)
- 每个防火墙实例下最多添加1000个域名成员。
- 每个网络域名组中最多添加15个域名成员。
- 每个域名组最多支持解析1500条IP地址。
- 每个域名最多支持解析1000条IP地址。
- IP地址组
support.huaweicloud.com/productdesc-cfw/cfw_01_0189.html