概述 API 概述 欢迎使用百度智能云的应用防火墙服务(WAF,Web Application Firewall Service,以下简称 WAF )。 WAF 遵循依据百度智能云的 API 设计规范,对外提供 Restful API。您可以通过 API 实现对WAF 产品的管理使用。 如果您是初次调用百度智能云产品的API,可以观看 API入门视频指南 ,快速掌握调用API的方法。
优势 多种接入防护方式 支持云原生 WAF 和 SAAS WAF 两种模式,供客户按需使用。可以根据自己需求将 WAF 实例部署到您的云上IT网络架构中去的。 云原生 WAF:一键绑定百度云负载均衡的 HTTP/HTTPS 监听,实现精准域名 web 流量检测和威胁清洗。 SAAS WAF:通过 CNAME 的方式接入,隐藏用户真实源站,返回干净业务流量,能够覆盖百度云上和云下的各种场景。
WAF数据报表相关接口 WAF查询实例详情 接口描述 查询waf的实例详情,包括waf实例的状态,waf到期时间,以及配置的规则数量,近日web防护和自定义规则拦截的攻击事件的统计。 注意需要指定waf标志符才能正常调用。 请求结构 Plain Text 复制 1 GET /v{version}/wafStatistics/{waf_id}?
当isTruncated为false时,该域不出现 maxKeys int 每页包含的最大数量 请求示例 Plain Text 复制 1 GET /v1/schedule?
The status of specified waf does not support this operation 400 waf实例的状态不支持操作 WafInterfaceError The interface not supporte this kind of waf type 400 调用的接口不支持传入的waf实例类型 WafBindNotFound The specified waf
验证防护业务配置 在添加完防护业务,正式接入高防/分布防护前,建议在本地验证转发配置准确,避免非预期的接入。 详细验证方法如下: 1.网站接入 1.1.通过浏览器验证 修改本地hosts文件,通常hosts文件路径:mac下/etc/hosts,windows下C:\windows\system32\drivers\e
套餐规格 WAF按套餐规格计费,目前出售套餐版本,包括如下参数: 分类 类别 云原生WAF-基础版 SAAS WAF-高级版 SAAS WAF-企业版 接入管理 主域名 1 1 1 子域名 1,可扩展到100 1,可扩展到100 5,可扩展到100 泛域名 不支持 支持 支持 业务协议 HTTP/HTTPS HTTP/HTTPS HTTP/HTTPS/WebSocket IP 地址 客户EIP 共享
说明: 百度智能云DDoS基础防护支持 CC 防护,默认提供7层防护。 如需百Gbps级别的DDoS防护阈值,请购买 DDoS增强防护包 服务,Tbps级的DDoS防护阈值请购买 DDoS高防 服务。
NAT配置相关接口 如果用户EIP绑定的是BCC且有主动访问外网的需求。用户可以为EIP绑定的虚机所在的VPC配置NAT实例,在触发攻击调度后,保持主动访问外网的能力。 查询NAT配置列表 描述 查询NAT配置列表。 可指定vpcId, region进行查询。 请求语法 GET /v{version}/schedule