注意:说明:
一、背景介绍
云原生对象接入支持基于云原生实例对象(应用负载均衡 CLB,云原生网关,Apache APISIX 网关等),或其他应用网关 SDK 接入的混合云集群对象接入 WAF 实例防护。接入后,自动基于云原生实例 ID 对象,或混合云集群 ID 对象,生成默认的基础安全防护策略集,对未配置域名接入的 Web 流量启动默认防护,并允许客户自定义管理相应的防护策略。
相关防护生效顺序如下:
二、配置说明
1. 登录 Web 应用防火墙的控制台,在左侧导航栏中,选择接入管理 > 对象接入。
2. 在对象接入页面,查看全部的 CLB 或云原生网关的实例信息。
·授权当前账号后,系统将在5分钟内自动同步新发现的 CLB 或云原生网关的实例,若发现刚接入的 CLB 或云原生网关的实例不在列表中,可以单击刷新资产,同步更新的资产。
·当同一负载均衡器监听器下,同时配置了精准域名防护与默认实例防护策略时,系统将遵循“精准匹配优先”原则。
优先匹配:流量会首先尝试匹配已配置的精准域名防护策略。
兜底防护:若流量不归属任何精准域名,或未命中精准域名策略,则将自动启用基于云原生实例的默认防护策略。
3. 启用 WAF 防护。
3.1 选中开启 WAF 防护的 CLB 或云原生网关的实例,单击 WAF 开关列的。
3.2 在确认启用弹窗中,单击确定,即可开启 WAF 防护。
注意:说明:
4. 关闭 WAF 防护。
4.1 选中开启 WAF 防护的 CLB 或云原生网关的实例,单击 WAF 开关列的。
4.2 在确认关闭弹窗中,单击确定,即可关闭 WAF 防护。
注意:关闭后,WAF 将不再对经过负载均衡监听器的流量进行防护,WAF 所有功能也将失效。
5. 启用 BOT 流量分析开关。
5.1 选中开启 WAF 防护的 CLB 或云原生网关的实例,单击 BOT 开关列的。
5.2 在确认启用弹窗中,单击确定,即可开启 BOT 防护。
注意:说明:
6. 启用 API 安全开关。
6.1 选中开启 WAF 防护的 CLB 或云原生网关的实例,单击 API 安全开关列的。
6.2 在确认启用弹窗中,单击确定,即可开启 API 安全防护。
注意:说明: