云防火墙 CFW
云防火墙 CFW
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 常见问题
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
管理时间计划
您可以通过设置防护规则的生效时间段,确保规则仅在指定的时间段内生效。
本节介绍如何添加、复制、删除时间计划。
应用场景
- 配置测试策略:为测试策略设置生效时间段,在测试期间,策略自动生效,确保测试的顺利进行;在测试结束时,策略会自动失效,无需手动操作。
- 控制公网暴露:当业务需要对外部开放端口时(例如仅办公时间开放),设置生效时间段可以有效减少公网暴露,降低潜在的安全风险。
- 特殊时间段的临时需求:临时的公网放行需求,无需担心忘记删除的安全风险。
添加时间计划
- 登录管理控制台。
- 单击管理控制台左上角的
,选择区域。
- 在左侧导航栏中,单击左上方的
,选择“安全与合规 > 云防火墙”,进入云防火墙的总览页面。
- (可选)切换防火墙实例:在页面左上角的下拉框中切换防火墙。
- 在左侧导航栏中,选择“访问控制 > 对象组管理”,进入“对象组管理”页面。
- 切换至“时间计划”页签,单击“添加时间计划”,弹出“添加时间计划”界面,填写参数信息。
表1 时间计划参数说明 参数名称
参数说明
时间计划名称
自定义时间计划的名称。
描述
(可选)标识该计划的使用场景和用途,以便后续运维时快速区分不同计划的作用。
周期计划
添加周期计划
(可选)设置后,规则将在每周的固定时间段生效。
说明:
当资源所在时区和本地时区不一致时,需要配置“资源所在时区”,即当前region所属地区的时区。
绝对计划
时间设置方式
当资源所在时区和本地时区不一致时,需要选择“时间设置方式”。防火墙引擎执行时按照“资源所在时区”的时间执行。- 本地时区:当前客户端浏览器所属时区 。
- 资源所在时区:云防火墙引擎所在地,即当前region所属地区的时区。
绝对计划
开始时间
设置规则生效的时间。
结束时间
(可选)设置规则失效的时间。
- 单击“确认”,完成添加。
后续操作
时间计划添加完成后需在防护规则里设置才会生效,添加防护规则请参见通过添加防护规则拦截/放行流量。
相关操作
- 复制时间计划:在目标计划所在行的“操作”列中,单击“复制”,
- 编辑时间计划:单击目标计划的名称,在弹窗中修改参数,单击“确认”。
- 删除时间计划:
- 删除单个时间计划:在目标计划所在行的“操作”列中,单击“删除”,确认删除的信息无误后,输入“DELETE”,单击“确定”,完成删除。
- 删除多个时间计划:勾选目标任务,单击列表上方的“删除”,确认删除的信息无误后,输入“DELETE”,单击“确定”,完成删除时间计划。
说明:
该时间计划被防护规则引用时,不支持删除。
父主题: 访问控制策略管理