Web 应用防火墙 对象接入

如果你的 Web 业务启用了腾讯云应用负载均衡(Cloud Load Balancer,简称 CLB),可以以在云原生型 WAF 实例中接入精准域名防护,或开启云原生对象策略防护。这篇档介绍如何开启云原生实例对象的默认防护。

相关产品
Web 应用防火墙 产品页,含版本规格、价格与购买入口。

注意:说明:

一、背景介绍

云原生对象接入支持基于云原生实例对象(应用负载均衡 CLB,云原生网关,Apache APISIX 网关等),或其他应用网关 SDK 接入的混合云集群对象接入 WAF 实例防护。接入后,自动基于云原生实例 ID 对象,或混合云集群 ID 对象,生成默认的基础安全防护策略集,对未配置域名接入的 Web 流量启动默认防护,并允许客户自定义管理相应的防护策略。

相关防护生效顺序如下:

二、配置说明

1. 登录 Web 应用防火墙的控制台,在左侧导航栏中,选择接入管理 > 对象接入。

2. 在对象接入页面,查看全部的 CLB 或云原生网关的实例信息。

·授权当前账号后,系统将在5分钟内自动同步新发现的 CLB 或云原生网关的实例,若发现刚接入的 CLB 或云原生网关的实例不在列表中,可以单击刷新资产,同步更新的资产。

·当同一负载均衡器监听器下,同时配置了精准域名防护与默认实例防护策略时,系统将遵循“精准匹配优先”原则。

优先匹配:流量会首先尝试匹配已配置的精准域名防护策略。

兜底防护:若流量不归属任何精准域名,或未命中精准域名策略,则将自动启用基于云原生实例的默认防护策略。

3. 启用 WAF 防护。

3.1 选中开启 WAF 防护的 CLB 或云原生网关的实例,单击 WAF 开关列的。

3.2 在确认启用弹窗中,单击确定,即可开启 WAF 防护。

注意:说明:

4. 关闭 WAF 防护。

4.1 选中开启 WAF 防护的 CLB 或云原生网关的实例,单击 WAF 开关列的。

4.2 在确认关闭弹窗中,单击确定,即可关闭 WAF 防护。

注意:关闭后,WAF 将不再对经过负载均衡监听器的流量进行防护,WAF 所有功能也将失效。

5. 启用 BOT 流量分析开关。

5.1 选中开启 WAF 防护的 CLB 或云原生网关的实例,单击 BOT 开关列的。

5.2 在确认启用弹窗中,单击确定,即可开启 BOT 防护。

注意:说明:

6. 启用 API 安全开关。

6.1 选中开启 WAF 防护的 CLB 或云原生网关的实例,单击 API 安全开关列的。

6.2 在确认启用弹窗中,单击确定,即可开启 API 安全防护。

注意:说明:

赞 (0)
上一篇 5天前
下一篇 5天前