更新时间:2024-12-31 GMT+08:00

管理时间计划

您可以通过设置防护规则的生效时间段,确保规则仅在指定的时间段内生效。

本节介绍如何添加、复制、删除时间计划。

应用场景

  • 配置测试策略:为测试策略设置生效时间段,在测试期间,策略自动生效,确保测试的顺利进行;在测试结束时,策略会自动失效,无需手动操作。
  • 控制公网暴露:当业务需要对外部开放端口时(例如仅办公时间开放),设置生效时间段可以有效减少公网暴露,降低潜在的安全风险。
  • 特殊时间段的临时需求:临时的公网放行需求,无需担心忘记删除的安全风险。

添加时间计划

  1. 登录管理控制台
  2. 单击管理控制台左上角的,选择区域。
  3. 在左侧导航栏中,单击左上方的,选择安全与合规 > 云防火墙,进入云防火墙的总览页面。
  4. (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
  5. 在左侧导航栏中,选择访问控制 > 对象组管理,进入“对象组管理”页面。
  6. 切换至“时间计划”页签,单击“添加时间计划”,弹出“添加时间计划”界面,填写参数信息。

    表1 时间计划参数说明

    参数名称

    参数说明

    时间计划名称

    自定义时间计划的名称。

    描述

    (可选)标识该计划的使用场景和用途,以便后续运维时快速区分不同计划的作用。

    周期计划

    添加周期计划

    (可选)设置后,规则将在每周的固定时间段生效。

    说明:

    当资源所在时区和本地时区不一致时,需要配置“资源所在时区”,即当前region所属地区的时区。

    绝对计划

    时间设置方式

    当资源所在时区和本地时区不一致时,需要选择“时间设置方式”。防火墙引擎执行时按照“资源所在时区”的时间执行。
    • 本地时区:当前客户端浏览器所属时区 。
    • 资源所在时区:云防火墙引擎所在地,即当前region所属地区的时区。

    绝对计划

    开始时间

    设置规则生效的时间。

    结束时间

    (可选)设置规则失效的时间。

  7. 单击“确认”,完成添加。

后续操作

时间计划添加完成后需在防护规则里设置才会生效,添加防护规则请参见通过添加防护规则拦截/放行流量

相关操作

  • 复制时间计划:在目标计划所在行的“操作”列中,单击“复制”
  • 编辑时间计划:单击目标计划的名称,在弹窗中修改参数,单击“确认”
  • 删除时间计划:
    • 删除单个时间计划:在目标计划所在行的“操作”列中,单击“删除”,确认删除的信息无误后,输入“DELETE”,单击“确定”,完成删除。
    • 删除多个时间计划:勾选目标任务,单击列表上方的“删除”,确认删除的信息无误后,输入“DELETE”,单击“确定”,完成删除时间计划。

    该时间计划被防护规则引用时,不支持删除。