# 购买云模式WAF 如果要通过**云模式-CNAME接入** 、**云模式-ELB接入** 将网站接入WAF，需要购买**云模式**WAF。 - **云模式-CNAME接入** 场景：适用于业务服务器部署在**华为云** 、**非华为云** 或**本地** ，防护对象为**域名** 。更多信息，请参见[通过云模式-CNAME将网站接入WAF](https://support.huaweicloud.com/usermanual-waf/waf_01_0002.html)。 - **云模式-ELB接入** 场景：适用于业务服务器部署在**华为云** ，防护对象为**域名** 、**公网IP** 、**私网IP** 。更多信息，请参见[通过云模式-ELB将网站接入WAF](https://support.huaweicloud.com/usermanual-waf/waf_01_0287.html)。 支持云模式-ELB接入的Region，请参见[地域限制](https://support.huaweicloud.com/productdesc-waf/waf_01_4317.html)。 #### 约束条件 | 功能 | 约束说明 | |:---|:---| | 区域 | - WAF支持防护所有区域。购买时如何选择区域，请参见[Web应用防火墙支持防护哪些区域](https://support.huaweicloud.com/waf_faq/waf_01_0101.html)。 - 同一账号在同一个大区域只能选择一个服务版本。例如： - **华北-北京一** 、**华北-北京四**共享一个服务版本 - **华东-上海一** 、**华东-上海二** 、**西南-贵阳一**共享一个服务版本 - **华南-广州** 、**华南-深圳**共享一个服务版本 | | 非标准端口 | **专业版** 和**企业版** 支持定制非标准端口，您可以[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)申请开通。 | | 大模型内容安全（即大模型防火墙文本安全） | 仅**华北-北京四** 、**华东-上海一** 、**华南-广州** 区域支持购买该功能。其他区域可[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)申请试用。 | #### 前提条件 登录WAF控制台的IAM用户需要拥有WAF Administrator与BSS Administrator权限。具体操作，请参见[创建用户组并授权使用WAF](https://support.huaweicloud.com/usermanual-waf/waf_01_0098.html)。 #### 购买云模式WAF 1. [登录Web应用防火墙控制台](https://console.huaweicloud.com/waf/?locale=zh-cn)。 2. 单击"购买WAF实例"。 3. 在"购买Web应用防火墙"页面，完成以下配置。 表1购买云模式包年/包月WAF参数说明 | 参数 | 说明 | 取值样例 | |:---|:---|:---| | **基础配置** ||| | **WAF模式** | 要购买的WAF模式。选择"云模式"，支持[云模式-CNAME接入](https://support.huaweicloud.com/usermanual-waf/waf_01_0002.html)、[云模式-ELB接入](https://support.huaweicloud.com/usermanual-waf/waf_01_0287.html)。 | 云模式 | | **计费模式** | WAF费用的结算方式。选择"包年/包月"，表示预付费后使用的结算方式。关于包年包月计费模式的详细说明，请参见[包年/包月](https://support.huaweicloud.com/price-waf/waf_03_0004.html)。 | 包年/包月 | | **区域** | 要购买的WAF实例所在区域。单击"区域"下拉框，选择区域。同一个区域只支持购买一个WAF版本。 原则上，在任何一个区域购买的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率，建议您在购买WAF时，根据防护业务的所在区域就近选择购买的WAF区域。 | 华北-北京四 | | **版本规格** ||| | **规格选择** | 选择**基础套餐** 版本。不同基础套餐版本支持的规格不同，规格梯度进阶，从低到高依次为：**入门版** 、**标准版** 、**专业版** 、**企业版**。 - 不同服务版本支持的业务规模和支持的功能，请参见[服务版本差异](https://support.huaweicloud.com/productdesc-waf/waf_01_0106.html)。 - 购买了**标准版** 、**专业版** 或**企业版** 后，才支持使用**云模式-ELB接入** 。 **云模式-ELB接入** 的域名、QPS、规则扩展包的配额与**云模式-CNAME接入**共用，且业务规格与购买的云模式基础套餐版本的对应规格一致。 | 专业版 | | **高阶功能** | "版本规格"为"标准版"、"专业版"、"企业版"时，支持购买： - [大模型防火墙文本安全](https://support.huaweicloud.com/usermanual-waf/waf_01_1151.html)： - 仅**云模式-CNAME接入**支持该功能。"云模式-ELB接入"、"独享模式接入"不支持该功能。 - 仅**华北-北京四** 、**华东-上海一** 、**华南-广州** 区域支持购买大模型防火墙文本安全。 - 如果购买的WAF服务版本为**标准版** 、**专业版** 、**企业版** ，则购买的大模型防火墙文本安全版本自动对应为**标准版** 、**专业版** 、**专业版**。 - 支持单独退订。退订后，不能继续使用对应功能，且系统将根据资源使用详情，返还剩余金额到您的账户。 - 其他区域区域，大模型防火墙文本安全正在内测中，如果购买的基础套餐版本为"标准版"、"专业版"、"企业版"，可单击"申请入口"，申请免费试用一个月；也可以[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)申请开通。 | - 大模型防火墙文本安全\|专业版 | | **扩展包** | "规格选择"为"标准版"、"专业版"、"企业版"时，支持购买对应版本的**域名扩展包** 、**带宽扩展包** 、**规则扩展包** ，用于扩展**基础套餐** 外的**域名** 、**带宽** 、**黑白名单设置规则** 的规格。更多信息，请参见[扩展包说明（可选）](https://support.huaweicloud.com/usermanual-waf/waf_05_0002.html)。 扩展包详细规格说明如下： - 一个**域名扩展包** 包含：**10** **个**防护域名。 - 一个**QPS扩展包** 包含： - 每秒钟的请求量：**1,000 QPS** - 业务带宽：**20Mbit/s** （源站未部署在华为云内）、 **50Mbit/s** （源站部署在华为云内） 业务带宽限制仅对**云模式-CNAME方式** 接入的网站有限制，通过**云模式-ELB接入**的网站，没有带宽限制，仅有QPS请求量限制。 - 一个**规则扩展包** 包含：**10个**IP/IP段。 | - 域名扩展包：1个 - 带宽扩展包：1个 - 规则扩展包：1个 | | **规格实时核算** | 选择**基础套餐** 、**高阶功能** 和**扩展包**后，WAF会实时为您核算已选择的配额总数。 | -- | | **用量配置** ||| | **购买时长** | 选择要购买的WAF时长，支持1个月\~3年。 | 1年 | | **自动续费** | 选择WAF到期后，是否自动续费。勾选后，WAF到期时，系统会自动按照购买周期**按月** 或**按年**续费。 鼠标悬停在"扣款规则"上，单击"了解自动续费规则"，查看[自动续费规则说明](https://support.huaweicloud.com/usermanual-billing/renewals_topic_20000002.html)。 | 自动续费 | 4. 确认参数配置无误后，在页面右下角单击"立即购买"。 5. 在"确认配置"页面，确认订单详情无误后，仔细阅读并勾选"我已经阅读并同意《Web应用防火墙免责声明》"，单击"去支付"。 6. 进入"付款"页面，选择付款方式，并完成支付。 开通WAF后，您可以返回WAF控制台。在左侧导航栏，单击"版本管理"，查看已购买的实例详情。更多操作，请参见[版本管理](https://support.huaweicloud.com/usermanual-waf/waf_01_0319.html)。 #### 后续操作 1. [接入WAF](https://support.huaweicloud.com/usermanual-waf/waf_01_1108.html)：云模式支持通过**CNAME接入** 、**ELB接入**方式，将防护网站域名或IP接入WAF进行防护。 2. [查看防护事件](https://support.huaweicloud.com/usermanual-waf/waf_01_0018.html)：防护网站域名或IP接入WAF后，默认开启"Web基础防护"的"常规检测"（拦截模式为"仅记录"，"防护等级"为"中等"）和"网站反爬虫"的"扫描器"检测（防护动作为"仅记录"），您可以在防护事件页面，查看并处置对应防护事件。 3. [配置防护策略](https://support.huaweicloud.com/usermanual-waf/waf_01_0007.html)：如果默认开启的防护规则不能满足网站的安全需求，您可以配置有针对性的防护规则。 #### 相关操作 - [变更WAF云模式版本和规格](https://support.huaweicloud.com/usermanual-waf/waf_01_0114.html)：介绍购买了云模式后，您可以从较低版本的WAF升级到任一更高版本，也可以根据需求增加扩展包的数量。 - [如何退订Web应用防火墙？](https://support.huaweicloud.com/price-waf/waf_03_0116.html)：介绍如何退订包年/包月云模式WAF。 - [如何为Web应用防火墙续费？](https://support.huaweicloud.com/price-waf/waf_03_0010.html)：介绍如何续费包年/包月云模式WAF。