Compra de una instancia WAF dedicada

Prerrequisitos

• Ha obtenido credenciales de inicio de sesión en la consola de gestión para una cuenta con los permisos WAF Administrator, WAF FullAccess, y BSS Administrator.
• Se ha creado una VPC.

Restricciones

Si la instancia WAF dedicada y el servidor de origen no están en la misma VPC, habilite la comunicación entre la instancia y la subred del servidor de origen en el grupo de seguridad. Puede utilizar una conexión de interconexión de VPC para habilitar las comunicaciones entre VPC.

Para obtener más información sobre las regiones admitidas, consulte ¿En qué regiones está disponible WAF?

Por lo general, una instancia WAF adquirida en cualquier región puede proteger los servicios web en todas las regiones. Para hacer que una instancia WAF reenvíe el tráfico de su sitio web más rápido, seleccione la región más cercana a sus servicios.

Limitaciones de la especificación

Las especificaciones de una instancia WAF dedicada no se pueden modificar.

Escenarios de aplicación

Las instancias de WAF dedicadas son una buena opción si sus servidores de servicio se implementan en Huawei Cloud y planea proteger su sitio web agregando sus nombres de dominio o direcciones IP a WAF.

Sitios web adecuados para grandes empresas que tienen una gran escala de servicio y tienen requisitos de seguridad personalizados.

Procedimiento

1. Inicie sesión en la consola de gestión
2. Haga clic en la esquina superior izquierda y elija Web Application Firewall en Security & Compliance.
3. Si es usuario por primera vez, haga clic en Buy WAF Now.
   

   Si no es usuario por primera vez, haga clic en Buy/Upgrade WAF en la esquina superior derecha.

4. (Opcional): Seleccione un proyecto de empresa en la lista desplegable para Enterprise Project.

   Esta opción sólo está disponible si ha iniciado sesión con una cuenta de empresa o si ha habilitado proyectos de empresa. Para obtener más información, consulte Habilitación del centro de empresa. Puede utilizar proyectos empresariales para gestionar de manera más eficiente los recursos de la nube y los miembros del proyecto.

   

   • Valor default indica el proyecto de empresa predeterminado. Los recursos que no están asignados a ningún proyecto de empresa bajo su cuenta se enumeran en el proyecto de empresa predeterminado.
   • La opción default está disponible en la lista desplegable de Enterprise Project al comprar WAF.

5. En la página Buy Web Application Firewall, seleccione Dedicated Mode.
6. Configure los parámetros de instancia haciendo referencia a Tabla 1. Figura 1 muestra un ejemplo.
   Figura 1 Configuración de una instancia WAF dedicada
   

   Tabla 1 Parámetros de una instancia WAF dedicada

   Parámetro	Descripción
   Region	Para obtener más información sobre las regiones admitidas, consulte ¿En qué regiones está disponible WAF? Por lo general, una instancia WAF adquirida en cualquier región puede proteger los servicios web en todas las regiones. Para hacer que una instancia WAF reenvíe el tráfico de su sitio web más rápido, seleccione la región más cercana a sus servicios.
   AZ	Seleccione una AZ en la región seleccionada.
   Instance Name Prefix	Establezca un prefijo del nombre de instancia WAF dedicado. Si compra varias instancias, el prefijo de cada nombre de instancia es el mismo.
   Quantity	Establezca el número de instancias de WAF que desea comprar. Se recomienda comprar al menos dos instancias WAF y utilizar ambas para proteger sus servicios. Con múltiples instancias WAF que se utilizan para sus servicios, si una de ellas se vuelve defectuosa, WAF cambia automáticamente el tráfico a otras instancias WAF en ejecución para garantizar una protección continua.
   Specifications	Las especificaciones WI-500 y WI-100 están disponibles.
   WAF Instance Type	Este campo especifica el tipo de recurso de la instancia. Las opciones son las siguientes: Network Interface La instancia WAF se conectará a su red a través de una interfaz de red VPC. Si se usa ELB, solo se pueden usar balanceadores de carga dedicados. ECS La instancia WAF se creará en el ECS. Puede ver la instancia WAF creada en la consola de gestión de ECS.
   CPU Architecture	Seleccione la arquitectura de CPU para su instancia.
   CPU Specifications	Seleccione las especificaciones de ECS para su instancia.
   VPC	Seleccione la VPC a la que pertenece el servidor de origen.
   Subnet	Seleccione una subred configurada en la VPC.
   Security Group	Seleccione un grupo de seguridad en la región o haga clic en Manage Security Group para ir a la consola de VPC y crear un grupo de seguridad. Después de seleccionar un grupo de seguridad, la instancia WAF estará protegida por las reglas de acceso del grupo de seguridad. AVISO: Puede configurar su grupo de seguridad de la siguiente manera: Reglas de entrada Agregue una regla de entrada para permitir que el tráfico de red entrante pase a través de un puerto específico según sus requisitos de servicio. Por ejemplo, si desea permitir el acceso desde el puerto 80, puede agregar una regla que permita TCP y el puerto 80. Reglas de salida Todo el tráfico de red saliente está permitido de forma predeterminada. Para obtener más información, consulte Adición de una regla de grupo de seguridad. Si la instancia WAF dedicada y el servidor de origen no están en la misma VPC, habilite las comunicaciones entre la instancia y la subred del servidor de origen en el grupo de seguridad.

7. En la esquina inferior derecha de la página, haz clic en Next.

8. Confirme los detalles del pedido y haga clic en Pay Now.
9. En la página de pago, seleccione un método de pago y pague su pedido.
10. Después de que el pago se haya realizado correctamente, haga clic en Back to Dedicated Engine List. En la página Dedicated Engine, vea el estado de la instancia.

Verificación

Se tarda unos 5 minutos en crear una instancia WAF dedicada. Si el estado de la instancia es Running, la creación de la instancia se ha completado.

Otras operaciones

Gestión del motor WAF dedicado

En este tema se describe cómo gestionar las instancias (o motores) de WAF dedicadas, incluida la visualización de información de instancia, visualización de configuraciones de monitoreo de instancia, la actualización de la edición de instancia o la eliminación de una instancia.

Autorización de WAF para acceder a los datos en la VPC que reside en su sitio web

Si espera utilizar una instancia de WAF dedicada, autorice a WAF a acceder directamente a los datos de la VPC habilitando ciertas reglas de seguridad.

Al comprar una instancia dedicada de WAF, usted acepta autorizar a WAF a habilitar dichas reglas de seguridad. Actualmente, las reglas de grupo de seguridad enumeradas en Tabla 2 se habilitarán automáticamente para una instancia WAF dedicada.