新建API分组并记录调试 域名 图3 新建API 在WAF侧添加防护域名时，配置“源站地址”填写为API分组的域名，并添加证书。详细操作步骤请参考网站接入WAF（云模式）。 客户从公网客户端访问WAF时，使用的是WAF对外访问域名，WAF转发给APIG时同样使用该对外访问域名，APIG收到访问该域名的请求无次数限制。

查看更多 →

如何使网站流量切入云模式 Web应用防火墙 ？ 将您的网站以云模式的CNAME接入方式添加到WAF后，还需要完成域名接入，使网站流量切入WAF。流量切入WAF后，WAF帮助您过滤恶意请求，放行合法的访问请求至源站 服务器 。 工作原理 未使用代理 当网站没有接入到WAF前，DNS直接解析到源

查看更多 →

基于虚拟机场景 前提条件 已创建E CS 实例， 创建ECS请参考ECS快速入门。 已安装JDK ( 版本为1.8及以上版本 ) 并配置环境变量，详情请参考Java Downloads。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考快速创建ServiceComb引擎。

查看更多 →

基于虚拟机场景 前提条件 已创建ECS实例， 创建ECS请参考ECS快速入门。 已安装JDK ( 版本为1.8及以上版本 ) 并配置环境变量，详情请参考Java Downloads。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考快速创建ServiceComb引擎。

查看更多 →

基于虚拟机场景 前提条件 已创建ECS实例， 创建ECS请参考ECS快速入门。 已安装JDK ( 版本为1.8及以上版本 ) 并配置环境变量，详情请参考Java Downloads。 已创建未开启安全认证的ServiceComb引擎实例，详情请参考快速创建ServiceComb引擎。

查看更多 →

创建Windows虚拟机 概述 注册ISO文件（Windows） 使用ISO文件创建Windows 云服务器 安装Windows操作系统和VMTools驱动 父主题： 使用 镜像服务 的ISO镜像功能创建虚拟机

查看更多 →

由于镜像文件不同，安装步骤稍有不同，请根据实际的安装界面提示进行操作，并根据实际情况完成时区、KMS地址、补丁服务器和Repo源更新地址、输入法、语言等相关配置。 裸金属服务器BIOS镜像制作需要使用MBR分区表格式，另外需要为裸金属服务器发放预留一个主分区（Primary Partition），发放后系统会自动生成一个64M的config

查看更多 →

重启虚拟机Agent “虚拟机”类型的环境，当纳管的ECS资源的“Agent状态”为“在线”时，支持重启虚拟机Agent。 操作步骤 登录ServiceStage控制台。 在“环境管理”页面，单击待操作环境名称。 在“资源配置”下左侧列表，选择“计算”资源类型下的“ 弹性云服务器 ECS”资源名称。

查看更多 →

虚拟机日志接入 本章节介绍如何通过filebeat采集虚拟机日志。 监控服务安装filebeat是使用子用户sudo权限进行安装，SUSE15系统没有自带sudo命令，如果需要采集的虚拟机操作系统为SUSE15，需要使用root用户登录主机，执行zypper install su

查看更多 →

Web应用防火墙和云防火墙有什么区别？ Web应用防火墙和云防火墙是华为云推出的两款不同的产品，分别针对您的Web服务，互联网边界和VPC边界的流量进行防护。 WAF和CFW的主要区别说明如表1所示。 表1 WAF和CFW的主要区别说明 类别 Web应用防火墙 云防火墙 定义 Web应用防火墙（Web

查看更多 →

接入Web应用防火墙的域名需要备案吗？ WAF的不同模式对网站备案的要求不一样，具体如下： 云模式-CNAME接入 接入WAF前，请确保域名已在工信部备案，未备案域名将无法正常使用WAF。域名备案详细操作请参见备案流程。 WAF云模式支持域名检查功能，添加防护域名时，如果防护域名未经过ICP备案，防护域名将无法添加。

查看更多 →

Web应用防火墙是否能防护IP？ WAF可以对IP进行防护。 云模式-CNAME接入 WAF不能防护IP，只能基于域名进行防护。 在WAF中配置的源站IP只支持公网IP，不支持私网IP或者内网IP。 如果您需要减少公网IP的数量，可以购买ELB（Elastic Load Bala

查看更多 →

WAF自定义策略 如果系统预置的WAF权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见WAF权限及授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。

查看更多 →

import com.huaweicloud.sdk.waf.v1.region.WafRegion; import com.huaweicloud.sdk.waf.v1.*; import com.huaweicloud.sdk.waf.v1.model.*; public class

查看更多 →

Web应用防火墙支持自定义POST拦截吗？ WAF不支持自定义POST拦截。 针对HTTP/HTTPS原始请求，WAF引擎内置防护规则的检测流程如图1所示。 图1 WAF引擎检测图 有关WAF防护流程的详细介绍，请参见配置引导。 父主题： 产品咨询

查看更多 →

如何关闭SAP应用和HANA虚拟机防火墙？ 在安装SAP应用和HANA数据库前，需要关闭虚拟机防火墙。关闭方法如下： SuSEfirewall2 off SuSEfirewall2 stop systemctl disable SuSEfirewall2_init.service

查看更多 →

变更WAF云模式版本和规格 购买了WAF云模式后，您可以变更服务版本和扩展包数量，即可以升级或者降低WAF的版本，也可增加或者退订多余的域名扩展包、QPS扩展包、规则扩展包的数量。 前提条件 已获取管理控制台的登录账号（拥有WAF Administrator与BSS Administrator权限）与密码。

查看更多 →

如何降低Web应用防火墙的版本和规格？ WAF云模式提供了入门版、标准版、专业版和铂金版四种服务版本。WAF支持降低WAF的版本和域名扩展包、QPS扩展包、规则扩展包的数量，如果您需要降低当前的WAF版本和规格，在产品信息页面进行操作，详细操作请参见变更WAF云模式版本和规格。

查看更多 →

Web应用防火墙支持记录防护日志吗？ 在WAF管理控制台，您可以免费查看最近30天的防护日志、下载5天内的所有防护域名的防护日志数据。 如果您需要长期保存防护日志，您可以将WAF的防护日志记录到单独收费的云日志服务（Log Tank Service，简称LTS）上。LTS默认存储

查看更多 →

Telnet 源站IP 443 步骤五：验证WAF独享引擎实例转发正常 添加防护网站后，验证WAF转发和ELB运行是否正常。 （可选）验证独享WAF是否正常工作 创建一台与独享WAF实例在同一VPC下的ECS用于发送请求。 通过1中创建的ECS向独享WAF发送请求。 转发测试 curl -kv

查看更多 →

创建并安装虚拟机（Windows） 使用virt-manager创建虚拟机，以Windows Server 2012 R2虚拟机操作系统为例，其他操作系统类似。以下步骤图示仅供参考，视实际情况而定。 登录镜像制作服务器，将ISO镜像合成中保存的ISO文件上传到服务器系统中,并启动virt-manager。

查看更多 →