口，如果需要访问2000端口，则需要修改防火墙。为了保证安全，防火墙需要配置允许访问的IP地址。但是，云主机的公网IP通常是网络提供商动态分配的，如果变更公网IP地址，防火墙配置就需要经常修改，造成不必要的麻烦。 什么是本地端口转发？ 本地端口转发，是将发送到本地端口的请求，转发

查看更多 →

退订云模式WAF前，已放通了源站业务的端口。 注意事项 退订WAF重新购买WAF，如果重购的WAF与原WAF不在同一区域，原WAF配置数据将不能保存。当您重新购买WAF后，您需要将防护 域名 重新接入WAF，并根据防护需求为域名配置相应的防护规则，详细说明请参见退订后重购WAF，原配置数据可以保存吗？。

查看更多 →

启用WAF实例域名防护 规则详情 表1 规则详情 参数 说明 规则名称 waf-instance-enable-protect 规则展示名 启用WAF实例域名防护 规则描述 如果账号未配置并启用WAF防护策略的域名防护，视为“不合规”。 标签 waf 规则触发方式 周期触发 规则评估的资源类型

查看更多 →

注入攻击，详见开启Web基础防护规则。 命令注入 利用各种调用系统命令的Web应用接口，通过命令拼接、绕过黑名单等方式在服务端形成对业务服务攻击的系统命令，从而实现对业务服务的攻击。WAF默认开启Web基础防护中的“常规检测”，可防护命令注入攻击，详见开启Web基础防护规则。 代码注入

查看更多 →

为什么Cookie中有HWWAFSESID或HWWAFSESTIME字段？ HWWAFSESID：会话ID；HWWAFSESTIME：会话时间戳，这两个字段用于标记请求，如CC防护规则中用户计数。 防护域名/IP接入WAF后，WAF会在客户请求Cookie中插入HWWAFSESID（会话I

查看更多 →

部署SSL证书到WAF SSL证书签发后，您可以将国际标准SSL证书一键部署到 华为云产品 Web应用防火墙 （Web Application Firewall，WAF）。部署后，可以帮助您提升云产品WAF访问数据的安全性。 前提条件 已开通Web应用防火墙（Web Application

查看更多 →

Web应用防火墙可以跨区域使用吗？ 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率，建议您在购买WAF时，根据防护业务的所在区域就近选择购买的WAF区域。 例如，如果买一个WAF能同时覆盖不同地域的业务（如北京和上海），但是如果购买北

查看更多 →

ELB与WAF如何配合使用？ 如果您的网站已接入Web应用防火墙（Web Application Firewall，简称WAF）进行安全防护，您可以通过ELB来设置源站 服务器 的访问控制策略，只放行WAF回源IP段，防止黑客获取您的源站IP后绕过WAF直接攻击源站。详见《Web应用防火墙用户指南》。

查看更多 →

基本概念 资源池 资源池是BCE所需要使用的计算资源的集合。BCE的资源池由CCE和CCI提供，分为共享资源池、专属资源池。 队列 批量任务投递时所选择的队列，在进行任务调度时，会根据队列的权重进行优先调度。 作业 通过作业模板创建出来的计算任务实例集合。 作业模板 根据一定的规

查看更多 →

基本概念 帐号 用户注册时的帐号，帐号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于帐号是付费主体，为了确保帐号安全，建议您不要直接使用帐号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由帐号在IAM中创建的用户，是云服务的

查看更多 →

基本概念 帐号 用户注册时的帐号，帐号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于帐号是付费主体，为了确保帐号安全，建议您不要直接使用帐号进行日常管理工作，而是创建IAM用户并使用IAM用户进行日常管理工作。 IAM用户 由帐号在IAM中创建

查看更多 →

常用概念 备份策略 备份策略指的是对备份对象执行备份操作时，预先设置的策略。包括备份策略的名称、开关、备份任务执行的时间、周期以及备份数据的保留规则。其中备份数据的保留规则包括保存时间或保存数量。通过将服务器绑定到备份策略，可以为服务器执行自动备份。 备份 备份即一个备份对象执行

查看更多 →

基本概念 视频流 在网络上，视频数据按时间先后次序传输和播放的连续视频数据流。 取流 取流是指通过取流地址，从VIS中获取视频流数据的过程。 拉流 拉流是指通过公网环境中的取流地址，获取HTTP-FLV类型的视频流数据，并将其接入到VIS中。 转储 转储是指根据实时视频流来生成视频文件片段，并存储到OBS中。

查看更多 →

帐号用户注册时的帐号，帐号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于帐号是付费主体，为了确保帐号安全，建议您不要直接使用帐号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。用户注册时的帐号，帐号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于帐号是付费主体

查看更多 →

基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的

查看更多 →

本章为您介绍使用DevStar服务时常用的基本概念。模板带有参数配置，可以根据参数值生成不同的代码框架、流水线任务等。应用是一种以业务功能为主的服务设计概念，每一个应用都具有自主运行的业务功能，比如一个WebApp、RESTful API service、微服务等。对模板的分类标识，合适的标签使模板能够更容易被用户搜索到。

查看更多 →

基本概念 商标 商标是用以识别和区分商品或者服务来源的标志。任何能够将自然人、法人或者其他组织的商品与他人的商品区别开的标志。 商标可由文字、图形、字母、数字、三维标志、声音、颜色等组合。 注册商标 注册商标是指经商标管理机构依法核准注册的商标。 商标智能注册 华为云商标智能注册

查看更多 →

基本概念 应用 API的全生命周期管理在应用中实现，应用是一个系统资源的集合，即多个区域下，多个实例和多个项目等资源的集合。 API设计 API设计提供API文档的标准化设计和变更管控。 API实现 API实现是API开发者在后端开发、部署和业务编排的能力。 API管理 API管

查看更多 →

基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云

查看更多 →

基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的

查看更多 →

本节介绍DESS常用概念，了解这些概念有助于您理解后续相关操作。区域（Region）是地理位置的隔离，可以在地理上将一个国家划分为不同的区域，基于就近原则选择区域。就近原则有助于缩短网络时延，提升业务访问。可用分区（Availability Zone）是同一服务区内，电力和网络互相独立的地理区域，一般是一个独立的物理机房，这样可以保证可用

查看更多 →