檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
取方式 約束限制： 不涉及 取值范圍： 不涉及 默認取值： 不涉及 fw_instance_id 是 String 參數解釋： 防火墻ID，可通過防火墻ID獲取方式獲取 約束限制： 不涉及 取值范圍： 不涉及 默認取值： 不涉及 請求參數 表2 請求Header參數 參數 是否必選
風險等級參考 云防火墻CFW提供的對應能力說明 相關功能介紹 安全通信網絡 網絡架構 應避免將重要網絡區(qū)域部署在邊界處，重要網絡區(qū)域與其它網絡區(qū)域之間應采取可靠的技術隔離手段。 高 通過云原生VPC能力，將重要網絡區(qū)域使用VPC隔離，不同重要級別的VPC之間的業(yè)務互訪，使用云防火墻CFW實
中轉IP和目的IP不能在同一個VPC中。 私網NAT網關支持添加的DNAT規(guī)則和SNAT規(guī)則的數量如下： 小型：DNAT規(guī)則和SNAT規(guī)則的總數不超過20個。 中型：DNAT規(guī)則和SNAT規(guī)則的總數不超過50個。 大型：DNAT規(guī)則和SNAT規(guī)則的總數不超過200個。 超大型：DNAT規(guī)則和SNAT規(guī)則的總數不超過500個。
單擊管理控制臺左上角的，選擇區(qū)域。 （可選）切換防火墻實例：在頁面左上角的下拉框中切換防火墻。 在左側導航欄中，選擇“資產管理 > VPC邊界防火墻管理”，進入“VPC邊界防火墻管理”頁面。 配置企業(yè)路由器關聯子網和云墻關聯子網。單擊“創(chuàng)建防火墻”，進入“創(chuàng)建VPC間防火墻”頁面，配置企業(yè)路由器和關聯子網信息。
（OBS）中實現長期保存。幫助客戶滿足等保合規(guī)要求。 華為云防火墻，通過強大的入侵檢測能力，靈活的擴展能力和人性化的易用能力，為客戶提供專業(yè)又強大的云上網絡安全保護。 同時華為云防火墻CFW可以與華為云Web應用防火墻、DDoS防護、態(tài)勢感知SA等服務全局協同，實現全場景全流量智能檢測和防護。
確認無誤后，單擊“提交”，開始創(chuàng)建公網NAT網關。 返回公網NAT網關列表頁面，可以查看已購買的公網NAT網關。 步驟三：添加SNAT規(guī)則 在公網NAT網關頁面，單擊需要添加SNAT規(guī)則的NAT網關名稱。 在SNAT規(guī)則頁簽中，單擊“添加SNAT規(guī)則”。 根據界面提示，配置添加SNAT規(guī)則參數。配置參數請參見表2。
如何為云防火墻續(xù)費？ 該任務指導用戶如何在云防火墻即將到期時進行續(xù)費。續(xù)費后，用戶可以繼續(xù)使用云防火墻。 購買的服務版本到期前，系統會以短信或郵件的形式提醒您服務即將到期，并提醒您續(xù)費。 購買的服務版本到期后，如果沒有按時續(xù)費，公有云平臺提供一定的保留期。 保留期的時長由“客戶等級”來定，詳細信息請參見保留期。
登錄CFW控制臺。 單擊管理控制臺左上角的，選擇區(qū)域。 （可選）切換防火墻實例：在頁面左上角的下拉框中切換防火墻。 在左側導航欄中，選擇“資產管理 > VPC邊界防火墻管理”，進入“VPC邊界防火墻管理”頁面。 在“操作”列，單擊“開啟防護”或“關閉防護”。 父主題： 企業(yè)路由器模式（舊版）
接受REJECT 拒絕DROP 丟棄SNAT 源地址轉換DNAT 目標地址轉換
該指標用于統計從虛擬私有云內引到當前公網NAT網關實例的TCP總帶寬。 ≥0 bit/s 1024（IEC） 公網NAT網關 1分鐘 packets_drop_count_snat_connection_beyond 丟包數（SNAT連接數超限） 該指標用于統計當前公網NAT網關實例由于SNAT連接數超限導致的丟包數。
創(chuàng)建公網NAT網關 功能介紹 創(chuàng)建公網NAT網關實例。 URI POST /v2.0/nat_gateways 請求消息 請求參數如表1所示。 表1 請求參數 參數 是否必選 參數類型 描述 nat_gateway 是 Object 公網NAT網關對象。詳見表2。 表2 nat_gateway字段說明
（可選）添加天關/防火墻 背景信息 如客戶已購買和使用邊界防護與響應服務/漏洞掃描服務，在已添加過天關/防火墻的情況下，此章節(jié)可跳過。 操作步驟 此處操作步驟以天關為例說明，防火墻的操作步驟相同。 登錄華為乾坤控制臺，在右上角菜單欄選擇“資源中心 > 設備管理”。 選擇“設備”頁簽，單擊“手動添加”。
您可以使用本文檔提供的API對NAT網關進行相關操作，如創(chuàng)建、刪除、添加SNAT規(guī)則等。支持的全部操作請參考API概覽。 在調用NAT網關API之前，請確保已經充分了解NAT網關相關概念，詳細信息請參考產品介紹。 調用說明 歡迎使用NAT網關（NAT Gateway）。NAT網關能夠為虛擬私有云
產品規(guī)格 NAT網關的規(guī)格指公網NAT網關與私網NAT網關支持的SNAT最大連接數。 公網NAT網關 SNAT連接數：由源IP地址、源端口、目的IP地址、目的端口、傳輸層協議這五個元素組成的集合視為一條連接。其中源IP地址和源端口指SNAT轉換之后的彈性公網IP和它的端口。連接能
活動平臺報名服務協議 華為云競賽平臺服務協議 華為云開發(fā)者平臺內容互動使用協議 華為云沙箱實驗室平臺服務協議 華為云開發(fā)者生態(tài)隱私政策聲明 硬件銷售協議 華為云硬件銷售協議 華為云硬件保修服務說明 Web應用防火墻服務免責聲明 Print Web應用防火墻服務免責聲明 您了解并同意，華為云提供的Web應用防火墻服務（Web
綁定套餐 登錄華為乾坤控制臺。 檢查邊界防護與響應套餐是否與設備綁定，如果沒有與設備綁定，則執(zhí)行綁定操作。 在控制臺頁面，將鼠標移至頁面右上方用戶賬號位置，單擊“訂單中心”。 檢查邊界防護與響應套餐是否與設備綁定，如下圖所示即為已綁定 。 圖1 套餐綁定設備 如果沒有綁定，則單擊
配置防火墻與云平臺對接（V600R023C00SPC100及其后續(xù)版本） 前提條件 已加載了云服務特性包。 已完成了云服務購買。 已通過華為乾坤控制臺或華為乾坤APP完成設備添加，具體操作請分別參見： 華為乾坤控制臺：設備。 華為乾坤APP：使用華為乾坤APP（首頁）。 操作步驟
5)由于您未按照服務使用文檔或操作指導使用服務引起的； 6)由于網絡運營商的原因導致的服務不可用。 Web應用防火墻（WAF）服務特定條款 一、定義 服務不可用：指依照Web應用防火墻服務系統中日志記錄，以客戶購買WAF實例為一個統計對象，因華為云原因導致客戶業(yè)務請求失敗率高于20%且影響時間連續(xù)超過五分鐘，低于五分鐘的不可用時間不計算在內。
主機未啟動或者主備機防火墻開啟問題現象備機無法連接到主機，錯誤信息為GS-00323：GS-00323, RFS is not ready, can not get %s.原因分析主機未啟動主機或備機上打開了防火墻，造成主備連接失敗。處理步驟使用安裝GaussDB 100數據庫的操作系統用戶，登錄GaussDB
執(zhí)行如下命令啟用云端授權。 [sysname] license-entitlement-mode cloud 父主題： USG6000E防火墻上線（云管模式）
