购买了云模式后,您可以从较低版本的WAF升级到任一更高版本,也可以根据实际使 用需求购买域名扩展包、带宽扩展包或规则扩展包,增加域名、带宽或IP黑白名单防 护规则的规格。
前提条件
● 已获取管理控制台的登录帐号(拥有WAF Administrator与BSS Administrator权 限)与密码。
● 已购买任一版本的云模式。
规格限制
● 检测版不支持购买扩展包,需要升级到标准版(原专业版)或更高版本才能购 买。
● 一个域名包支持10个域名,限制仅支持1个一级域名和与一级域名相关的子域名或 泛域名。
● 一个带宽扩展包包含20Mbit/s/50Mbit/s(华为云外/华为云内)或者1,000QPS
(Query Per Second,即每秒钟的请求量,例如一个HTTP GET请求就是一个 Query)。
说明
● 华为云外:源站服务器部署在非华为云或云下(线下)。
● 华为云内:源站服务器部署在华为云上。
● 一个规则扩展包包含10条IP黑白名单防护规则。
约束条件
已到期的服务版本,不支持直接升级,请先完成续费再升级。
用户指南 3 升级 WAF 云模式规格
应用场景
当前云模式版本不支持相关功能,或者防护域名数、带宽或IP黑白名单防护规则不能 满足业务需求。有关各服务支持的功能特性说明,请参见服务版本差异。
系统影响
升级服务版本和购买扩展包(域名扩展包、带宽扩展包、规则扩展包 )时,对已防护 的网站业务没有任何影响。
操作步骤
步骤1 登录管理控制台。
步骤2 单击管理控制台左上角的 ,选择区域或项目。
步骤3 单击页面左上方的 ,选择“安全与合规 > Web应用防火墙 WAF”。
步骤4 在界面右上角,单击“购买WAF/升级规格”。
步骤5 (可选)在“企业项目”下拉列表中选择您所在的企业项目。
企业项目针对企业用户使用,只有开通了企业项目的客户,或者权限为企业主帐号的 客户才可见。如需使用该功能,请开通企业管理功能。企业项目是一种云资源管理方 式,企业项目管理服务提供统一的云资源按项目管理,以及项目内的资源管理、成员 管理。
说明
● “default”为默认企业项目,帐号下原有资源和未选择企业项目的资源均在默认企业项目 内。
● 只有注册的华为云帐号购买WAF时,“企业项目”下拉列表中才可以选择到“default”。
步骤6 在“购买Web应用防火墙”界面,选择“云模式”。
步骤7 在购买Web应用防火墙界面,“规格选择”默认为当前服务版本,您可以选择比当前 服务规格更高的任一服务版本,如图3-1所示。
“规格选择”从左到右,服务版本的规格越高。
图3-1 选择服务版本
步骤8 设置购买的“域名扩展包”、“带宽扩展包”和“规则扩展包”的数量。
图3-2 选择扩展包
步骤9 在页面右下角,单击“立即购买”。
步骤10 确认订单详情无误并阅读《华为云Web应用防火墙免责声明》后,勾选“我已阅读并 同意《华为云Web应用防火墙免责声明》”,单击“去支付”,完成购买操作。
步骤11 进入“付款”页面,选择付款方式进行付款。
用户指南 3 升级 WAF 云模式规格
生效条件
WAF的业务带宽是指所有该WAF防护的域名、站点中正常业务流量的大小,单位为 Mbit/s。
一个带宽扩展包包含业务带宽20Mbit/s/50Mbit/s(Web应用在华为云外/Web应用在 华为云内)或者1,000QPS(Query Per Second,即每秒钟的请求量,例如一个HTTP GET请求就是一个Query)。
说明
WAF中的实际业务带宽由WAF单独计算,与其他华为云产品(如CDN、ELB、ECS等)的带宽或 者流量限制没有任何关联。
通过包年包月模式购买WAF时,标准版(原专业版)、专业版(原企业版)和铂金版
(原旗舰版)都存在一定量的业务带宽限制,且在华为云内的源站服务器(如ECS、
ELB实例等)可享有更高的业务带宽。例如,在WAF铂金版(原旗舰版)套餐中,对于 华为云内的源站的业务带宽限制为300Mbit/s,而对于华为云外的服务器(如IDC机房 等)的业务带宽限制则为100Mbit/s,如图3-3所示。