购买waf云模式-凯发k8国际娱乐官网入口

前提条件

登录waf控制台的账号需要拥有waf administrator与bss administrator权限。

约束条件

• 入门版不支持购买扩展包。
• 同一账号在同一个大区域（例如华东区域）只能选择一个服务版本。
  

  有关支持购买waf的区域说明，请参见。

  原则上，在任何一个区域购买的waf支持防护所有区域的web业务。但是为了提高waf的转发效率，建议您在购买waf时，根据防护业务的所在区域就近选择购买的waf区域。

• waf不支持降低购买版本的规格。如果您需要降低购买的waf规格，您可以先退订当前的waf，再重新购买较低版本的waf。
• 专业版和铂金版支持定制非标准端口，您可以申请开通定制的非标准端口。

规格限制

• 一个域名包支持10个域名，限制仅支持1个一级域名和与一级域名相关的子域名或泛域名。
• 一个qps扩展包的qps限制和带宽限制：
  • 对于部署在华为云的web应用

    业务带宽：50mbit/s

    每秒钟的请求量：1000qps（queries per second，例如一个http get请求就是一个query）

  • 对于未部署在华为云的web应用

    业务带宽：20mbit/s

    每秒钟的请求量：1000qps（queries per second，例如一个http get请求就是一个query）

  

  • 购买了云模式标准版、专业版或铂金版后，同时可以使用elb模式，域名、qps、规则扩展包的配额与云模式共用。
  • 带宽限制仅对云模式接入的网站有限制，通过elb模式接入的网站，没有带宽限制，仅有qps限制。
• 一个规则扩展包包含10条ip黑白名单防护规则。

应用场景

业务服务器部署在华为云、非华为云或线下，且防护对象为域名。

各服务版本推荐使用的场景说明如下：

• 入门版

  个人网站防护

• 标准版

  中小型网站，对业务没有特殊的安全需求

• 专业版

  中型企业级网站或服务对互联网公众开放，关注数据安全且具有高标准的安全需求

• 铂金版

  中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求

操作步骤

1. 。
2. 单击管理控制台左上角的，选择区域或项目。
3. 单击页面左上方的，选择“安全与合规 > web应用防火墙 waf”。
4. 在页面的右上角，单击“购买waf实例”。
5. （可选）在“企业项目”下拉列表中选择您所在的企业项目。

   企业项目针对企业用户使用，只有开通了企业项目的客户，或者权限为企业主账号的客户才可见。如需使用该功能，请。企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。

   

   • “default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。
   • 只有注册的华为账号购买waf时，“企业项目”下拉列表中才可以选择到“default”。
6. 在“购买web应用防火墙”界面，“waf模式”选择“云模式”。
7. 选择“区域”和“版本规格”。
   图1 选择服务版本
   
   

   原则上，在任何一个区域购买的waf支持防护所有区域的web业务。但是为了提高waf的转发效率，建议您在购买waf时，根据防护业务的所在区域就近选择购买的waf区域。

   如果您需要切换区域，请在“区域”下拉框里选择区域。同一个区域只支持购买一个waf版本。

8. 选择标准版、专业版和铂金版时，可以设置“域名扩展包”、“qps扩展包”或“规则扩展包”的数量，如图2所示。
   可参照域名扩展包说明、qps扩展包说明和进行详细了解。

   图2 选择扩展包
   
9. 选择“购买时长”。单击时间轴的点，选择购买时长 ，可以选择1个月～3年的时长。
   

   • 勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。
   • 如果您需要使用内容安全检测服务，可单击“去使用”，跳转到“购买内容安全检测服务”页面。
10. 确认参数配置无误后，在页面右下角单击“立即购买”。
11. 确认订单详情无误后，阅读并勾选《华为云web应用防火墙免责声明》，单击“去支付”，完成购买操作。
12. 进入“付款”页面，选择付款方式进行付款。

生效条件

付款成功后，您可以在管理控制台右上方查看当前购买的waf版本以及到期的天数。

相关操作

• 变更waf云模式版本和规格

  购买了云模式后，您可以从较低版本的waf升级到任一更高版本，也可以根据需求增加扩展包的数量。

• 如何为web应用防火墙续费？