文档中心

云原生Web应用防火墙CWAF用户指南

最近更新时间：

3 开通指南

3.1 服务规格

目前，CWAF 支持 4 种服务规格：“基础版-简约型”、“基础版-标准型”、“企业版-简约型”、“企业版-标准型”。
套餐规格说明如下：

3.2 计费模式

CWAF 支持 2 种计费模式：包周期、按需。
包周期
包周期是预付费模式，服务从创建成功开始计费，直到退订或费用到期后结束计费，按实际使用时长计费；适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。
按需
按需是一种先使用后付费的付费模式。

3.3 开通CWAF

任务简介
您必须开通云原生 Web 应用防火墙 CWAF，才可正常使用服务。
前提条件
• 开通云原生 Web 应用防火墙 CWAF 前，您需要先注册 CECSTACK 专属云控制台账号，后续的开通服务、各项操作等请登录此账号操作。
• 在开通 CWAF 前，请先开通 SLB。如果您已开通了 SLB，可直接开通 CWAF；如果还未开通，您可选择以下方式开通（具体操作见《负载均衡 SLB 用户指南》）：
方式 1：进入“产品与服务 > 负载均衡 SLB”界面开通。
方式 2：在开通云原生 Web 应用防火墙界面，单击“创建负载均衡 SLB”进行开通。
• 如果您需要使用 API 安全功能，开通 CWAF 前，请先购买 API 网关 CGW，在 CGW 中创建服务、配置后端、发布服务，创建 API 管理并发布。如果您已开通了 CGW，可直接开通CWAF；如果还未开通，您可选择以下方式开通（具体操作见《API 网关 CGW 用户指南》）：
方式 1：进入“产品与服务 > API 网关 CGW”界面开通。
方式 2：在开通云原生 Web 应用防火墙界面，选择企业版后，单击“创建 CGW”进行开通。
操作步骤
(1) 在 CECSTACK 专属云控制台，鼠标悬浮在页面左上角的上，选择“产品与服务 > 云原生 Web 应用防火墙 CWAF”，进入云原生 Web 应用防火墙实例管理页面。
(2) 单击页面右上角的“开通”。
(3) 根据下表中的参数说明配置参数。

(4) 确认配置信息无误后，根据页面实际情况操作：
单击“立即开通”，确认购买的产品详情后再单击“立即开通”，即可开通成功。
单击“立即申请”，待管理员审批通过后，即可开通云原生 Web 应用防火墙。
单击“立即支付”，选择支付方式后，单击“确认付款”，即可开通云原生 Web 应用防火墙。

3.4 续费CWAF

任务简介
若云原生 Web 应用防火墙 CWAF 即将到期，您可通过续费延长云原生 Web 应用防火墙 CWAF 的使用期限。
限制与指导
• 仅包周期模式下支持续费操作。
• 仅未到期的资源支持续费；资源到期后自动退订，无法续费。
• 对于未过期的资源，续费操作成功后会在当前周期结束后生效。
• 如果您在开通实例时勾选了“自动续费”，则实例到期后系统自动续费，重新开始新续费周期。
前提条件
已开通云原生 Web 应用防火墙 CWAF。
操作步骤
(1) 在 CECSTACK 专属云控制台，鼠标悬浮在页面左上角的上，选择“产品与服务 > 云原生 Web 应用防火墙”，进入云原生 Web 应用防火墙实例管理页面。
(2) 找到要续费的 CWAF 实例，单击所在行右侧的“续费”，进入产品续订页面。
(3) 确认产品实例信息，选择续费时长后，根据页面显示，选择以下操作：
单击“立即申请”，待管理员审批通过后，即可续费成功。
单击“立即支付”，选择支付方式，单击“确认付款”，即可续费成功。

3.5 扩容CWAF

任务简介
若当前版本的性能和扩展域名包无法满足您的业务需求，您可通过扩容将 CWAF 升级到标准型、自己扩展域名。
限制与指导
• 不支持对安全产品的降配操作。
• 扩容过程中，请勿对安全产品进行配置修改。
• 扩容不影响现有安全产品配置。
前提条件
已开通云原生 Web 应用防火墙 CWAF。
操作步骤
(1) 在 CECSTACK 专属云控制台，鼠标悬浮在页面左上角的上，选择“产品与服务 > 云原生 Web 应用防火墙”，进入云原生 Web 应用防火墙实例管理页面。
(2) 找到要扩容的 CWAF 实例，单击所在行右侧的“扩容”，进入 CWAF 扩容页面。
(3) 根据需要，选择扩容后的 CWAF 规格和扩展域名包，单击“下一步”。
简约型：选择“简约型”，扩容后，CWAF 为简约型规格。
标准型：选择“标准型”，扩容后，CWAF 将升级到标准型规格。

(4) 确认配置信息无误后，根据页面实际情况操作：
单击“立即开通”，确认扩容后的产品详情后再单击“立即开通”，即可扩容成功。
单击“立即申请”，待管理员审批通过后，即可扩容成功。
单击“立即支付”，选择支付方式，单击“确认付款”，即可扩容成功。

3.6 退订CWAF

任务简介
当您不再使用云原生 Web 应用防火墙 CWAF 时，可直接退订 CWAF 资源。
限制与指导
• 仅包周期模式支持退订操作。
• 退订云原生 Web 应用防火墙 CWAF 后，将不会对该 CWAF 收取费用。
前提条件
已开通云原生 Web 应用防火墙 CWAF。
操作步骤
(1) 在 CECSTACK 专属云控制台，鼠标悬浮在页面左上角的上，选择“产品与服务 > 云原生 Web 应用防火墙”，进入云原生 Web 应用防火墙实例列表页面。
(2) 找到要退订的 CWAF 实例，单击所在行右侧的“退订”，进入产品退订页面。
(3) 确认要退订实例、退订原因、退款金额等信息，并勾选“我已确认本次退订金额和相关费用”后，单击“退订”，弹出确认窗口。
(4) 进行验证码后，单击“确定”。

3.7 释放CWAF

任务简介
当您不再使用云原生 Web 应用防火墙 CWAF 时，可直接释放云原生 Web 应用防火墙 CWAF。
限制与指导
• 仅按需模式支持释放操作。
• 释放云原生 Web 应用防火墙 CWAF 后，资源会被删除并无法找回数据，请谨慎操作。
前提条件
已开通云原生 Web 应用防火墙 CWAF。
操作步骤
(1) 登录 CECSTACK 专属云控制台。
(2) 鼠标悬浮在页面左上角的上，选择“产品与服务 > 云原生 Web 应用防火墙 CWAF”，进入云原生 Web 应用防火墙 CWAF 服务的“实例管理”页面。
(3) 选择目标实例，单击操作列的“释放”，弹出释放确认框。

(4) 单击“确定”，即可释放成功。

3.8 欠费/实例到期

3.8.1 按需模式下欠费

简介
按需计费模式下，当您的账户欠费时，系统将回收所有授权数，实例状态为“已欠费”，实例管理页面仅能执行释放实例操作。在充值后，可恢复授权数，并进行其他实例操作。
欠费后的状态说明
• 账户欠费后，实例状态变更为“已欠费”，可以解绑负载均衡 SLB 和 API 网关 CGW，但是不可以再绑定负载均衡 SLB 和 API 网关 CGW 实例。

• 您只能释放该实例。

• “网站设置”页面，按需模式实例绑定的负载均衡相关网站对应的工作模式变为 bypass 模式且不允许操作，且在添加网站时，无法查看到对应的欠费绑定的负载均衡信息。

• 欠费后，系统不再分析绑定的 CGW 流量日志，即访问 CGW 的 API 不会产生任何 API 事件。
充值不再欠费后
• 在“实例管理”页面，该实例的实例状态显示为“运行中”，负载均衡实例显示之前绑定的负载均衡名称，您可以进行扩容、释放、绑定负载均衡实例、绑定 CGW 实例等操作。

• “网站设置”页面，按需模式实例绑定的负载均衡相关网站对应的工作模式可以操作，变为“防护中”；且在添加网站时，可以查看到按需模式下绑定的负载均衡信息。

3.8.2 包周期模式实例到期

包周期模式下，实例到期后，直接释放。

3.9 绑定/解绑负载均衡实例 SLB

3.9.1 绑定负载均衡实例 SLB

(1) 在 CECSTACK 专属云控制台，鼠标悬浮在页面左上角的上，选择“产品与服务 > 云原生 Web 应用防火墙 CWAF”，进入云原生 Web 应用防火墙实例管理页面。
(2) 找到目标 CWAF 实例，单击所在行右侧的“绑定负载均衡实例”。
(3) 在弹出的“设置负载均衡实例”对话框中，选择负载均衡，单击“确定”即可。

3.9.2 解绑负载均衡实例 SLB

如果您想要更换 CWAF 实例的 SLB 实例，可通过解绑、再绑定实现。
(1) 在 CECSTACK 专属云控制台，鼠标悬浮在页面左上角的上，选择“产品与服务 > 云原生 Web 应用防火墙”，进入云原生 Web 应用防火墙实例管理页面。
(2) 找到要解绑的 CWAF 实例，单击所在行右侧的“更多 > 解绑负载均衡实例”。
(3) 在弹出的“解绑”对话框中单击“确定”，解绑成功。

3.10 绑定/解绑 API网关 CGW

3.10.1 绑定 CGW 实例

任务简介
如果您需要使用 API 安全防护功能，则必须绑定 CGW 实例。您可以在开通 CWAF 时绑定 CGW，也可以在开通 CWAF 后再绑定 CGW 实例。
前提条件
• 已开通 CWAF。
• 已开通 CGW 实例，并在 CGW 中创建服务、配置后端、创建 API 管理并发布。具体可参见5.6.4 前提条件。
操作步骤
(1) 登录 CECSTACK 专属云控制台。
(2) 鼠标悬浮在页面左上角的上，选择“产品与服务 > 云原生 Web 应用防火墙 CWAF”，进入云原生 Web 应用防火墙 CWAF 服务的“实例管理”页面。
(3) 选择目标实例，单击操作列的“更多 > 绑定 CGW 实例”，弹出“设置 CGW 实例”对话框。

(4) 选择 CGW 实例，单击“确定”，绑定成功。

3.10.2 解绑 CGW 实例

任务简介
如果您想使用 API 安全防护功能，您必须绑定 CGW 实例。您可以在开通 CWAF 时绑定 CGW，也可以在开通 CWAF 后再绑定 CGW 实例。
前提条件
您必须已开通 CWAF 实例并绑定了 CGW 实例。
操作步骤
(1) 登录 CECSTACK 专属云控制台。
(2) 鼠标悬浮在页面左上角的上，选择“产品与服务 > 云原生 Web 应用防火墙 CWAF”，进入云原生 Web 应用防火墙 CWAF 服务的“实例管理”页面。
(3) 选择目标实例，单击操作列的“更多 > 解绑 CGW 实例”，弹出“设置 CGW 实例”对话框。

(4) 在弹出的对话框中确认是否解绑，确定后，解绑成功。

意见反馈

文档内容是否对您有帮助？

如您有其他疑问，您也可以通过在线客服来与我们联系探讨在线客服