更新时间:2024-04-12 GMT+08:00

申请WAF独享引擎

如果您的业务服务器部署在云上,您可以通过申请WAF独享引擎实例对重要的域名或仅有IP的Web服务进行防护。

前提条件

  • 已获取管理控制台的登录账号(配置WAF Administrator或WAF FullAccess权限策略)与密码。
  • 已成功申请虚拟私有云VPC。
  • 已创建了资源集。

操作须知

申请成功后,独享引擎实例规格不能修改。

创建实例大约需要10分钟。当实例的运行状态为“运行中”时,说明实例已经创建成功。

操作步骤

  1. 登录管理控制台。
  2. 单击管理控制台左上角的,选择区域或项目。
  3. 单击页面左上方的,选择安全 > Web应用防火墙
  4. 首次申请独享引擎时,在界面左侧,单击“立即申请独享模式”

    重新申请独享引擎时,请在界面右上角,单击“创建WAF实例”

  5. “申请Web应用防火墙”界面,配置WAF实例参数,相关参数说明如表1所示。

    表1 WAF独享引擎实例参数说明

    参数名称

    说明

    计费模式

    WAF独享引擎实例为按需计费,实例从创建成功开始计费到删除实例时结束计费,按实际使用时长(精确到秒)计费。

    区域

    原则上,在任何一个区域申请的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率,建议您在申请WAF时,根据防护业务的所在区域就近选择申请的WAF区域。

    可用区

    选择区域中的可用区。

    WAF实例名称前缀

    设置WAF实例名称前缀,申请多个实例时,实例前缀名称相同。

    WAF实例数量

    设置申请的WAF实例个数。

    WAF实例规格

    选择实例的规格。WAF支持500Mbit/s和100Mbit/s两种规格。

    WAF实例创建类别

    普通租户类。

    WAF实例将直接创建在租户ECS中,租户可以在ECS服务页面看到WAF实例所在的弹性云服务器

    CPU架构

    选择实例的CPU架构。

    ECS规格

    选择实例的ECS规格。

    预计最终规格

    吞吐量的性能参考值。

    虚拟私有云

    选择源站所在的VPC。

    须知:

    如果您选择支持IPv6的VPC,勾选“开启ipv6”,独享引擎实例将支持IPv6防护。

    子网

    选择VPC中已配置的子网。

    安全组

    选择区域中已有的安全组,或者单击“管理安全组”,跳转到VPC管理控制台创建新的安全组。选择安全组后,该实例将受到该安全组访问规则的保护。

    须知:
    • 安全组建议配置以下访问规则:
      • 入方向规则

        根据业务需求添加指定端口入方向规则,放通指定端口入方向网络流量。例如,需要放通“80”端口时,您可以添加“策略”“允许”“TCP”“80”协议端口规则。

      • 出方向规则

        默认。放通全部出方向网络流量。

    • 如果WAF独享引擎实例与源站不在同一个VPC中,需要在安全组中设置实例与源站的子网互通。

  6. 确认参数配置无误后,在页面右下角单击“下一步”
  7. 确认订单详情无误,单击“立即申请”
  1. 单击“返回独享引擎列表”,在独享引擎实例列表界面,可以查看实例的创建情况。

    创建实例大约需要10分钟。当实例的运行状态为“运行中”时,说明实例已经创建成功。