网关访问保留源IP 操作场景 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 配置方法 请在CCE控制台“服务发现”页面，istio-system命名空间下，更新服务所关联的网关服务，将服务亲和改成“节点级别”。前提是

查看更多 →

OBS转储-原始成本的字段说明 字段 说明 Month 查看的月份。 Time Range 账期的时间范围。 示例：设置OBS转储文件的“时间粒度”取值为“天”时，这里的时间范围表示成本归属的账期日。如2023-08-01 00:00:00 GMT+08:00/2023-08-31

查看更多 →

文件导出-原始成本的字段说明 表1 原始成本的字段说明 字段 说明 账期 查看的月份。 企业项目 云资源所属的企业项目。如果用户未选择企业项目，均在默认企业项目：default；如果用户购买的云服务资源不支持设置企业项目，则统一呈现为：未归集。 企业项目ID 开通企业项目的用户，

查看更多 →

为什么Cookie中有HWWAFSESID或HWWAFSESTIME字段？ HWWAFSESID：会话ID；HWWAFSESTIME：会话时间戳，这两个字段用于标记请求，如CC防护规则中用户计数。 防护 域名 /IP接入WAF后，WAF会在客户请求Cookie中插入HWWAFSESID（会话I

查看更多 →

查询项目id为project_id的WAF回源IP信息。 GET https://{endpoint}/v1/{project_id}/waf/config/source-ip 响应示例 状态码： 200 WAF回源IP信息 { "source_ip" : [ { "ips" : [ "122

查看更多 →

WAF获取真实IP是从报文中哪个字段获取到的? WAF引擎会根据防护规则确定是否代理转发请求去后端，如果WAF配置了基于IP的规则（比如黑白名单、地理位置、基于IP的精准访问防护规则），那么WAF引擎就会获取真实IP后才能放行或者拦截代理请求。获取真实IP的方法基于以下原则： 在

查看更多 →

设置查询条件或直接输入查询语句操作参考查询语法。 查询之后通过原始日志看到详细日志数据，如图3所示。 图3 原始日志 同时，也可以通过显示字段，进行字段筛选显示查看分析，如图4所示。 图4 选中显示字段 常用查询语句 表1 常用查询语句 需求 管道 查询语句 某IP访问查询 sec-waf-access x_forwarded_for='x

查看更多 →

访问请求的时间 string waf_category access WAF日志类别 string eng_ip 10.63.36.208 WAF引擎IP string WAF攻击结构化模板日志详情 WAF攻击日志示例 表3 结构化模板示例 模板名称 示例日志 WAF攻击日志 {"poli

查看更多 →

配置后，WAF优先从配置的字段中获取客户端真实IP（配置多个字段时，WAF从左到右依次读取）。 须知： 如果想以TCP连接IP作为客户端IP，“IP标记”应配置为“$remote_addr”。 如果从自定义字段中未获取到客户端真实IP，WAF将依次从cdn-src-ip，x-re

查看更多 →

管理原始需求 新建RR 在项目主页，切换至“原始需求”。 单击“+新建RR”按钮，进入“新建RR”页面。 在“新建RR” 页面，填入需求的基本属性值。 表1 参数说明 参数名 参数说明 标题 原始需求名称。 描述 对需求的文字、图片、链接等形式的说明。 根据工作项的类型不同，系统

查看更多 →

查询原始需求 根据设置的条件查询指定的原始需求数据。 前提条件 已创建项目。 已创建原始需求。 通过添加筛选条件查询原始需求 精确选择具体的查询条件，选择后满足条件的原始需求会显示在列表中。 根据需要支持只选择一项或多项条件查询原始需求。 单击搜索栏最右侧的，可清空所有筛选条件，回到查询全部。

查看更多 →

复制原始需求 原始需求的内容差别不大时，可选择复制列表中已有的需求，进行修改。 前提条件 已创建项目。 已创建原始需求。 操作步骤 在原始需求列表中，单击需要复制的需求所在行的图标，展开后选择“复制新建”。 在需求详情页单击右上角的图标，也可选择“复制新建”。 根据项目实际情况填写复制新建的需求信息。

查看更多 →

删除原始需求 删除无效和关闭的原始需求，可以释放项目空间。 进行态的原始需求不可删除。 前提条件 已创建项目。 已创建原始需求。 操作步骤 在原始需求列表中，单击需要删除的原始需求所在行的图标，选择“删除”，弹出“提醒”窗口。 单击“删除”，系统弹出“删除成功”提示。 更多操作

查看更多 →

原始需求（RR） 状态流转介绍 新建原始需求 处理原始需求 编辑原始需求详情 分解原始需求 查询原始需求 复制原始需求 导入和导出原始需求 删除原始需求 父主题： IPD自运营软件/云服务类项目

查看更多 →

分解原始需求 原始需求按层级划分为RR > US > Task。 仅规划和实现状态的原始需求支持分解。 前提条件 已创建项目。 已创建原始需求。 操作步骤 在原始需求列表中，单击需要分解需求所在行的图标，弹出“分解子工作项”窗口。 填写子工作项的信息。 单击图标，可以展开及配置更多信息。

查看更多 →

查询原始需求 根据设置的条件查询指定的原始需求数据。 前提条件 已创建项目。 已创建原始需求。 通过添加筛选条件查询原始需求 精确选择具体的查询条件，选择后满足条件的原始需求会显示在列表中。 根据需要支持只选择一项或多项条件查询原始需求。 单击搜索栏最右侧的，可清空所有筛选条件，回到查询全部。

查看更多 →

分解原始需求 原始需求按层级划分为RR > IR > US。 仅规划和实现状态的原始需求支持分解。 前提条件 已创建项目。 已创建原始需求。 操作步骤 在原始需求列表中，单击需要分解需求所在行的图标，弹出“分解子需求”窗口。 子需求的“归属项目”支持选择本项目外的项目。配置下游项目的操作可参见下游项目配置。

查看更多 →

分解原始需求 原始需求按层级划分为RR、IR、SR、AR，分别为第一、二、三、四级。RR可以分解为IR，IR可以分解为SR，SR可以分解为AR。AR是最小单位的研发需求，不能继续分解。 仅规划和实现状态的原始需求支持分解。 前提条件 已创建项目。 已创建原始需求。 操作步骤 在原

查看更多 →

Web应用防火墙 支持自定义POST拦截吗？ WAF不支持自定义POST拦截。 针对HTTP/HTTPS原始请求，WAF引擎内置防护规则的检测流程如图1所示。 图1 WAF引擎检测图 有关WAF防护流程的详细介绍，请参见配置引导。 父主题： 产品咨询

查看更多 →

域名/IP接入WAF前需要准备哪些数据？ 请根据购买的WAF模式，在域名/IP接入WAF前收集相关信息。 云模式-CNAME接入 表1 准备防护域名相关信息 获取信息 参数 说明 示例 域名是否使用代理 代理 域名在接入WAF前，是否已接入CDN、云加速等提供七层Web代理的产品，如果是，请务必配置成“七层代理”。

查看更多 →

http://x.x.x.x; } 原因三：源站IP误配置为WAF的回源IP或WAF前代理的IP 如果“源站地址”误配置为WAF的回源IP或WAF前代理的IP，会造成访问死循环，报523错误。 解决办法： 检测源站 服务器 的配置，将“源站地址”修改为正确的源站IP，具体操作请参见修改服务器配置信息。

查看更多 →