Облачная платформаAdvanced

Включение WAF

Язык статьи: Русский
Показать оригинал
Страница переведена автоматически и может содержать неточности. Рекомендуем сверяться с английской версией.

Перед использованием WAF включите WAF instance.

В этом разделе рассматривается процесс подачи заявки на облачный WAF instance. Облачный WAF instance может защищать ваши веб‑серверы как в облаке, так и в локальной инфраструктуре.

Если ваши серверы сервисов развернуты в облаке, вы можете приобрести выделенные WAF instances (или выделенные WAF engines) для защиты важных веб‑приложений и сервисов, при условии, что они доступны по доменным именам или IP‑адресам.

Предварительные требования

  • Вы получили учетные данные для входа в консоль управления для учетной записи с правами WAF Administrator и WAF FullAccess.
  • Вы запросили VPC перед подачей заявки на выделенный WAF instance.
  • Вы создали наборы ресурсов.

Подача заявки на облачный WAF instance

  1. Войдите в консоль управления, нажмите в левом верхнем углу страницы и выберите Security > Web Application Firewall.
  2. Нажмите в левом верхнем углу консоли управления и выберите регион или проект.
  3. В правом верхнем углу страницы нажмите Create WAF.
  4. Выберите Cloud Mode.
  5. На отображаемой странице выберите регион.

    Рисунок 1 Включение WAF

  6. Выберите Note.
  7. В правом нижнем углу страницы нажмите Next.
  8. Нажмите Back to Website Settings и добавьте в WAF доменные имена защищаемых веб‑сайтов.

Подача заявки на выделенный WAF‑инстанс

  1. Нажмите в левом верхнем углу консоли управления и выберите регион или проект.
  2. Нажмите в левом верхнем углу и выберите Security > Web Application Firewall, чтобы перейти на страницу Dashboard.
  3. В правом верхнем углу страницы нажмите Create WAF.
  4. На странице Buy Web Application Firewall выберите Dedicated Mode для WAF Mode.
  5. Настройте параметры инстанса WAF, обратившись к Table 1. Figure 2 показывает пример.

    Figure 2 Настройка выделенного WAF‑инстанса
    Table 1 Параметры выделенного WAF‑инстанса

    Параметр

    Описание

    Режим биллинга

    Выделенные WAF‑инстансы оплачиваются по модели pay-per-use. Вы оплачиваете требуемую продолжительность по секундам, начиная с момента создания инстанса и заканчивая его удалением.

    Region

    В целом, WAF instance, который вы заказываете в любом регионе, может защищать веб‑сервисы во всех регионах. Чтобы WAF instance быстрее перенаправлял трафик вашего сайта, выберите регион, ближайший к вашим сервисам.

    AZ

    Выберите AZ в выбранном регионе.

    Instance Name Prefix

    Установите префикс имени выделенного WAF instance. Если вы заказываете несколько instance одновременно, префикс будет одинаковым для каждого имени instance.

    Quantity

    Установите количество WAF instances, которые вы хотите заказать.

    Чтобы обеспечить SLA и предотвратить единичные точки отказа (SPOFs), закажите как минимум два WAF instances для ваших нагрузок.

    Specifications

    Выберите спецификации для вашего instance. WAF предлагает спецификации 500 Mbit/s и 100 Mbit/s.

    WAF Instance Type

    ECS

    Ваш WAF instance будет создан на вашем ECS. Вы можете просмотреть детали ECS в консоли ECS.

    CPU Architecture

    Выберите CPU architecture для вашего instance.

    ECS Specifications

    Выберите ECS specifications для вашего instance.

    VPC

    Выберите VPC, к которой принадлежит origin server.

    Subnet

    Выберите subnet, настроенный в VPC.

    Security Group

    Выберите security group в регионе или нажмите Manage Security Group, чтобы перейти в консоль VPC и создать security group. После выбора security group, WAF instance будет защищён правилами доступа security group.

    ПРИМЕЧАНИЕ:
    • Вы можете настроить security group следующим образом:
      • Inbound rules

        Добавьте inbound rule, чтобы разрешить входящий сетевой трафик через указанный порт в соответствии с требованиями вашего сервиса. Например, если вы хотите разрешить доступ с порта 80, вы можете добавить правило, позволяющее TCP и порт 80.
      • Outbound rules

        Значение — Default. Весь исходящий сетевой трафик разрешён по умолчанию.
    • Если ваш dedicated WAF instance и исходный сервер находятся не в одном VPC, включите связь между instance и подсетью исходного сервера в группе безопасности.

  6. В правом нижнем углу страницы нажмите Next.
  7. Подтвердите конфигурацию и нажмите Apply Now.
  8. Нажмите Back to Dedicated Engine List. На странице Dedicated Engine просмотрите статус instance.
Предыдущая статья
WAF Руководство по эксплуатации
Следующая статья
Создание группы пользователей и предоставление разрешений
Поддержка Юридические документы Политика конфиденциальности
© 2026 Cloud.ru