参数 参数类型 说明 示例 下级对象 statusCode String 状态码 message String 返回信息 成功 error String 错误码：CFW0000 :成功!;CFW0001:参数错误！;CFW0002：业务错误！ CFW0000 returnObj Integer 接口返回结果 1

本文为您介绍如何搭建Spark应用。 背景信息 Spark是新一代分布式内存计算框架，Apache开源的顶级项目。相比于Hadoop MapReduce计算框架，Spark将中间计算结果保留在内存中，速度提升10~100倍；同时它还提供更丰富的算子，采用弹性分布式数据集(RDD)实现迭代计算，更好地适用于数据挖掘、机器学习算法，极大提升开发效率。 前提条件 确保您已经创建Serverless集群，具体操作请参阅创建Serverless集群。 确保kubectl工具已经连接目标集群。 操作步骤 步骤一：准备镜像和创建命名空间namespace 1. 从dockerHub镜像仓库获取Spark相关镜像。 docker pull index.docker.io/caicloud/spark:1.5.2 docker pull index.docker.io/caicloud/zeppelin:0.5.6 2. 创建命名空间。 namespacesparkcluster.yaml apiVersion: v1 kind: Namespace metadata: name: sparkcluster labels: name: sparkcluster $ kubectl create f namespacesparkcluster.yaml 3. 查看Namespace。 $ kubectl get ns NAME LABELS STATUS default Active sparkcluster namesparkcluster Active 步骤二：启动master服务 1. 创建无状态工作负载，sparkmasterdeployment.yaml可参考如下： sparkmasterdeployment.yaml apiVersion: apps/v1 kind: Deployment metadata: name: sparkmastercontroller namespace: sparkcluster spec: replicas: 1 selector: matchLabels: component: sparkmaster template: metadata: labels: component: sparkmaster spec: containers: name: sparkmaster image: index./spark:1.5.2

地域访问控制 地域访问控制支持针对地理位置的黑名单封禁，可指定需要封禁的国家、地区，阻断该区域的来源IP的访问。 说明 支持封禁境内、境外的地域。 支持针对创建的防护规则定义失效时间。 以上配置完成后，建议您进行配置准确性检查和验证测试，检查项包括域名是否填写正确、是否备案、接入配置协议/端口是否与实际一致、WAF前是否有配置其他代理、源站填写的IP是否是真实的服务器IP、回源算法是否与预期一致、证书信息是否准确上传、证书是否合法完整等。 所有的检测测试均通过后，再进行逐个域名修改DNS解析记录，将网站业务流量切换至WAF，避免业务异常。

名称 描述 UserName 发出请求的账户名。 BucketName Bucket名称。 NetType 网络类型精品网（CN2）/普通网（163）： all：精品网和普通网。 highqualitynet：精品网。 normalqualitynet：普通网。 注意 仅香港节点会返回此项。 Region.Name 数据位置。 Region.Data.Date 统计数据时间。 Region.Data.UploadBW 互联网直接上行已用带宽，单位是Byte/s。 Region.Data.DownloadBW 互联网直接下行已用带宽，单位是Byte/s。 Region.Data.RoamUploadBW 互联网漫游上行已用带宽，单位是Byte/s。 Region.Data.RoamDownloadBW 互联网漫游下行已用带宽，单位是Byte/s。 Region.Data.NonInternetUploadBW 非互联网直接上行已用带宽，单位是Byte/s。 Region.Data.NonInternetDownloadBW 非互联网直接下行已用带宽，单位是Byte/s。 Region.Data.NonInternetRoamUploadBW 非互联网漫游上行已用带宽，单位是Byte/s。 Region.Data.NonInternetRoamDownloadBW 非互联网漫游下行已用带宽，单位是Byte/s。

名称 描述 IsTruncated 用户组是否已经都返回： true：有未返回的用户组。 false：已经返回所有的用户组。 Marker 分页标识。当IsTruncated是true时，该项存在，其值用于下一次请求的参数Marker的取值。 Groups.memeber.GroupName IAM用户组的名称。 Groups.memeber.Arn IAM用户的资源名称。 Groups.memeber.GroupID IAM用户组的ID。 Groups.memeber.CreateDate IAM用户组创建的时间。 Groups.memeber.Policies IAM用户组关联的策略个数。 Groups.memeber.Users IAM用户组中用户的个数。

参数 名称 描述 取值 w 指定目标缩略图的宽度。 整数形式，取值是[1, 4096]，单位是像素(px)。 h 指定目标缩略图的高度。 整数形式，取值是[1, 4096]，单位是像素(px)。 e 缩放优先边， 由于图片缩放过程中，原图尺寸与缩放尺寸不一定是相同比例，需要指定以长边还是短边优先进行缩放。 如原图200 400（比例1:2），需要缩放为100 100（比例1:1），长边优先时（e0），缩放为50100；短边优先时(e1)，缩放为100200，若不特别指定，则代表长边优先。 取值： 0：按长边优先。 1：按短边优先。 默认值是0。 l 目标缩略图大于原图是否处理。 取值： 0：处理。 1：不处理。 默认值是0。 注意 对缩略后的图片的大小有限制，目标缩略图的宽与高的乘积不能超过4096 4096， 而且单边的长度不能超过4096 4。 示例 将图缩略成宽度为100，高度为100，按长边优先： 将图缩略成宽度为100，高度为100，按短边优先： 强制宽高缩略 可以强制指定目标缩略图的高度和宽度，忽略原图的宽高比。注意这可能会导致图片变形。

名称 描述 是否必须 BucketName 存储桶名称。 是

本节主要介绍ListAttachedUserPolicies。 此操作用来列出与指定用户关联的策略。 请求参数 名称 描述 是否必须 ::: Action ListAttachedUserPolicies。 是 Version 请求版本。 取值：20100508。默认值为20100508。 否 UserName IAM用户名。 类型：字符串 取值：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 Marker 分页标识。还有需要返回的策略时，上条响应结果中会返回该参数。查看未显示项时，请求参数中需要携带此参数。 类型：字符串 取值：与上条响应中返回的结果值相同。 否 MaxItems 设置响应中最多返回的条数。如果存在超出您指定的返回项，则IsTruncated响应元素为true，表示还有未返回项。查看未显示的项时，需要携带响应参数Marker的值。 类型：整型 取值：1~1000，默认值为100。 否 响应结果 名称 描述 :: IsTruncated 与用户关联的策略是否都已经返回： true：有未返回的与用户关联的策略。 false：已经返回所有与用户关联的策略。 Marker 分页标识。当IsTruncated是true时，该项存在，其值用于下一次请求的参数Marker的取值。 AttachedPolicies.member.PolicyArn 策略的资源名称。 AttachedPolicies.member.PolicyName 策略名称。 AttachedPolicies.member.Scope 策略类型： Local：用户自定义策略。 OOS：系统策略。 AttachedPolicies.member.Description 策略描述。

名称 描述 是否必须 Action AttachUserPolicy。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 PolicyArn 权限策略的资源名称。 类型 ：字符串 取值 ：20~2048个字符。 是 UserName IAM用户名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是

名称 描述 是否必须 Action DetachUserPolicy。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 UserName IAM用户名。 类型 ：字符串 取值 ：1~64个字符组成，字符只能包含字母、数字或特殊字符，字母不区分大小写，特殊字符只能是：下划线（）、中划线（）、逗号（,）、句点（.）、加号（+）、等号（）和at符号（@）。 是 PolicyArn 权限策略的资源名称。 类型 ：字符串 取值 ：长度为20~2048的字符串。 是

本节主要介绍管道。 访问规则 plaintext @oosImage URL 通过@oosImage后面的处理参数（action1, action2）来实现即时云处理，如果有多任务（比如先做缩略，再加上水印）可以用管道来实现，执行顺序按管道指定顺序执行，目前最多支持四级管道。 管道的分隔符是 ""。 上述表示先做对文件URL做处理action1 然后再在上述的基础上做处理action2，然后输出结果。上述action1，action2可以是简单缩略，文字水印，图片水印任意一种。 示例 说明 下面只给出简单示例，具体使用可以参考示例代码。 先对图片做按高度300缩略，然后再加上文字水印，水印内容是“Hello 图片服务！”： 这个例子完成操作action1( 300h : 按高度是300缩略)，再执行操作action2(watermark2&textSGVsbG8g5Zua54mH5pyN5YqhIQ)。 先对图片做文字水印，水印内容是“ Hello 图片服务！”，水印位置在右下角，然后再对图片做图片水印，水印object是panda.png,水印位置在中间：

名词 定义 大key Redis中存储的value可以分为两类，一类是String类型的元素，一类是集合元素，根据这两类，通过大key可分为以下两种情况： String类型的value，值超过1 MB。 集合类型的value，成员数超过3000。 热key 热key通常以其被访问的请求频率来判定，当每秒请求数超过3000时，被判定为热key。

本节介绍分布式缓存Redis管理控制台代理节点指标监控，监控指标以代理节点维度统计。 前提条件 已成功开通分布式缓存服务Redis实例，且实例处于运行中状态。 实例类型为Proxy集群主备，读写分离。 操作步骤 1. 登录 []( /)Redis管理控制台 2. 在管理控制台右上角选择实例所在的区域。 3. 在实例列表页，单击目标实例名称进入实例详情页面。 4. 左侧菜单点击性能监控。 5. 选择上方的【代理节点】Tab页，选择监控时间可过滤查询该时间段内实例监控数据，默认查询最近一小时数据。 指标说明 指标名称 单位 说明 请求数 count/s 代理节点的每秒请求数 连接数 count 代理节点的客户端连接数 流入速率 byte/s 代理节点接受请求的网络速率 流出速率 byte/s 代理节点返回响应的网络速率 请求平均字节数 byte 代理节点的单个请求的平均字节数 响应平均字节数 byte 代理节点的单个响应的平均字节数 请求最大字节数 byte 代理节点的单个请求的最大字节数 响应最大字节数 byte 代理节点的单个响应的最大字节数 平均响应时间 μs 代理节点的响应的平均时延 最大响应时间 μs 代理节点的响应的最大时延 连接数使用率 % 代理节点的连接数使用率 内存使用率 % Proxy内存使用率 CPU使用率 % Proxy CPU使用率 节点状态 Proxy节点状态, 0:运行状态, 1:停止状态 P99最大时延 μs Proxy节点P99最大时延

参数 参数类型 说明 示例 下级对象 statusCode Integer 状态码。可能值： 800：请求成功。 900：请求失败。 800 error String 错误码。 ECPC1000 message String 提示信息。 OK. returnObj Object 返回数据结构体。 returnObj

服务数量查询接口 API 描述 GetAccountSummary 此操作用来获取账户中的实体数量和服务限制信息。

名称 描述 是否必须 Action DeletePolicy。 是 Version 请求版本。 取值 ：20100508。默认值为20100508。 否 PolicyArn 权限策略的资源名称。 类型 ：字符串 取值 ：长度为20~2048的字符串。 是

为了确保网站访问者的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，WAF通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 对于触发攻击告警的请求，WAF在事件日志中会记录相关请求记录，收集及产生的个人数据如表所示。 类型 收集方式 是否可以修改 是否必须 请求源IP 攻击防护域名时，被WAF拦截或者记录的攻击者IP。 否 是 URL 攻击的防护域名的URL，被WAF拦截或者记录的防护域名的URL。 否 是 HTTP/HTTPS Header信息（包括Cookie） 用户在配置CC攻击、精准访问防护规则时，在配置界面输入的Cookie值和Header值。 否 否，如果配置的Cookie和Header信息不含有用户的个人信息，则WAF记录的相关请求中不会收集及产生用户的个人数据。 请求参数（Get、Post） 防护日志里，WAF记录的请求详情。 否 否，如果请求参数里不含有用户的个人信息，则WAF记录的相关请求中不会收集及产生用户的个人数据。 存储方式 对敏感字段提供了脱敏配置，其他字段在日志中明文保存。 访问权限控制 用户只能查看自己业务的相关日志。

参数 参数类型 说明 示例 下级对象 endRow Long 当前页面最后一个元素在数据库中的行号 hasNextPage Boolean 是否有下一页 hasPreviousPage Boolean 是否有前一页 isFirstPage Boolean 是否为首页 isLastPage Boolean 是否为末页 list Array of Objects 资产列表 ListEntity navigateFirstPage Integer 导航条上的第一页 1 navigateLastPage Integer 导航条上的最后一页 1 navigatePages Integer 导航页码数 1 navigatepageNums Array of Integers 所有导航页号 1 nextPage Integer 下一页 1 pageNum Integer 当前页的页码 1 pageSize Integer 每页的数量 1 pages Integer 总页数 1 prePage Integer 前一页 1 size Integer 当前页的数量 1 startRow Long 当前页面第一个元素在数据库中的行号 total Long 总记录数

本节介绍设置桌面安全组与关闭windows防火墙。 详情请参考设置桌面安全组和设置window防火墙章节。

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI loggroup 是 String 日志组id logunit 是 String 日志单元id

文件的锁标是红色的并且无法正常打开 (1) 已加密文件的左下角会出现“锁”的图标。 (2) 若用户有文件的加密权限，则锁的颜色为黄色，可正常打开，不影响办公。 (3) 若用户没有文件的加密权限，则锁的颜色为红色，无法正常读写。 文件操作权限不足的情况有以下3种： (1) 用户密级比文件密级低。 (2) 非本租户的加密文件。 (3) 当前的AI云电脑没有开启加密保护。 通过脱密邮件下载的文件是加密文件 如果想在加密桌面内使用脱密后的文件，提交申请时类型要选“脱密下载”。 注意：脱密下载后的文件如果重新编辑保存会重新加密。 文件重定向盘或其他网络磁盘内打开加密文件乱码或报错 某些网盘机制不支持直接编辑文件或者编辑功能不稳定，而且在网盘内编辑文件速度会慢，建议复制到桌面内编辑。

功能名称 描述 解析IPsports 解析IP或端口 地址簿删除IP 地址簿删除IP 地址簿添加IP 地址簿添加IP 统计地址簿 统计地址簿数量和所用ip数量 删除地址簿 删除地址簿 查询地址簿 查询地址簿列表 地址簿详情 查询地址簿详情 添加地址簿 添加地址簿 地址簿ipport更新 地址簿更新内容（IP/端口） 安全告警告警详情 查询告警详情 安全告警标记已处理 安全告警标记已处理 安全告警流量日志列表 查询流量日志列表 安全告警查询告警列表 查询告警列表 安全告警告警统计 安全告警统计 报表管理订阅配置更新 更新报表订阅列表 报表管理订阅列表 查看报表订阅列表 报表管理统计 统计列表信息 报表管理列表 查看报表列表 查看nat列表 查询nat列表 查询云间高速列表 查询云间高速列表 查询云专线列表 查询云专线列表 查询对等连接列表 查询对等连接列表 vpc资产同步 东西向(vpc)资产同步 VPC边界统计 查询东西向(vpc)资产统计接口 查询所有东西向资产 查询东西向所有资产的列表 开启防护自动检查 开启防护的自动检查结果 一键创建子网路由表 一键创建子网路由表 关闭防护删除终端节点 关闭vpc资产防护 确认手动引流配置完成 确认手动引流配置完成 创建终端节点 创建终端节点 校验cidr合法 校验cidr是否合法 查询资源池规格 查询资源池规格 能否降低版本 防火墙能否降低版本 能否订购防火墙 能否订购防火墙 降配配额最低值 降配配额最低值 防火墙防火墙名称修改 修改防火墙名称 安全防护概览 查询安全防护概览接口 访问控制策略概览 查询访问控制策略概览接口 资产防护监控概览 查询资产防护监控概览接口 实例状态概览 查询实例状态概览接口 获取黑白名单规则的excel文件模板 获取黑白名单规则的excel文件模板 获取访问规则的excel文件模板 获取访问规则的excel文件模板 app应用查询应用大类和子类 查询apr支持的全部应用 ipsRule查询攻击类型 根据ips规则类型获取所有列表 日志管理操作日志excel导出 操作日志excel导出 日志管理流量日志excel导出 流量日志excel导出 日志管理入侵防御访问控制日志excel导出 入侵防御日志excel导出 修改日志存储类型 修改日志存储类型 修改本地日志储存时间 修改本地日志存储时间 查询日志内容 查询日志内容 统计日志数量 统计日志数量 查看日志存储容量 查询日志存储容量的情况 更新投递任务状态 更新投递任务状态 查看日志投递列表 查询日志投递列表 查询日志投递类型信息 查询日志投递类型信息 查询日志投递开始时间 查询日志投递开始时间 通知设置更新通知配置 更新通知设置 通知设置获取通知设置 获取通知设置 获取资产同步状态 提供获取资产同步状态接口 删除防护规则 删除防护规则接口 获取资产详情 提供获取资产详情接口 更新防护规则 更新防护规则接口 设置防护规则优先级 设置防护规则优先级接口 切换防护规则防护状态 切换防护规则防护状态接口 新增防护规则 新增防护规则接口 删除黑白名单 删除黑白名单接口 更新资产提示信息 提供更新资产的提示信息接口 新增黑白名单 新增黑白名单接口 同步资产 同步资产接口 切换资产防护状态 切换资产防护状态接口 查询黑白名单详情 查询黑白名单详情接口 切换黑白名单防护状态 提供切换黑白名单或白名单防护状态接口 更新黑白名单 提供更新黑名单或白名单接口 获取资产同步时间 获取资产同步时间接口 查询全部黑白名单 提供查询全部黑名单或白名单的接口 查询资产统计 查询资产统计接口 查询防护规则详情 提供查询防护规则详情的接口 查询日志配置详情 查询日志配置详情 查询防火墙流量日志 查询防火墙流量日志 查询防护规则 防护规则查询接口 定义防火墙的随机名称 给防火墙定义一个随机名称 判断防护能力是否升级 判断防护能力是否升级 查询资产 查询资产接口 查询防火墙的简要信息 查询防火墙的简要信息 查询黑白名单 查询黑白名单接口 获取vpc的子网列表 获取vpc的子网列表 获取用户的vpc列表 获取vpc的列表 获取防护规则统计数据 获取防护规则统计数据接口 获取ips规则类型列表 根据ips规则类型获取所有列表 查询防火墙详情 查询防火墙详情 查询ips规则 查询防火墙配置的ips规则 查询dpi详情 查询dpi配置详情 保存dpi配置 下发dpi配置并保存配置，实现配置持久化 查询操作日志 查询前端操作日志 查询全部应用 查询apr支持的全部应用

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002

分布式缓存Redis缓存实例创建后，支持在控制台上升级实例的Redis大版本，例如将Redis 6.0升级至Redis 7.0等。 Redis大版本只支持升级，例如从6.0升级到7.0，不支持降级。 前提条件 1. Redis缓存实例处于“运行中”状态。 2. Redis缓存实例未开启SSL加密。 影响须知 实例升级不会更改实例的规格，仅升级Redis内核的大版本。 实例执行升级时会出现1~2次30秒内的连接闪断。 实例执行升级一般需要几分钟，升级期间控制台其他功能不可用，建议在业务低峰期操作。 升级完成后，新版本Redis不支持而旧版本Redis支持的功能将不可用。例如Redis 6.0支持离线全量Key分析，Redis 7.0不支持，将Redis 6.0升级至Redis 7.0后，离线全量Key分析功能将不可用。 Redis从其他版本升级到7.0，原有Redis数据备份文件将不可用。 升级完成后，实例的实例ID、连接地址、数据、白名单配置以及已创建的账号密码配置等均不会改变。 操作步骤 1.登录 Redis管理控制台。 2.在管理控制台左上角选择实例所在的区域。 3.在实例列表页，单击目标实例名称进入实例详情页面。 4.在实例详情页面，点击“大版本升级”按钮，选择需要升级的版本，点击保存，提交升级任务。 说明 如果没有大版本升级按钮，表明该实例引擎已经是最新版本。 5.升级一般需要几分钟，升级成功后可以在控制台看到实例Redis大版本的变更。

参数 是否必填 参数类型 说明 示例 下级对象 regionId 是 String 资源池ID。 d8bbd132b53a11e9b0e40242ac110002

系列功能对比 优势对比 单机实例：支持基于单机实例创建只读实例，支持管理和查询错误日志、慢日志，支持对实例进行备份恢复，支持实例的扩容和规格变更。相较于主备实例，单机实例只部署了一个数据库节点，大幅节省用户成本，售价是主备实例的一半。但由于单机实例只有一个数据库节点，当该数据库节点出现故障时，需要利用备份文件对实例进行恢复，恢复时间较长，因此，建议在研发测试环境使用，如果是对数据库可用性要求较高的敏感性业务，不建议使用单机实例。 主备实例：主备实例包含单机实例的所有功能，另外主备实例的备数据库节点仅用于故障转移和恢复场景，不对外提供服务。由于使用备节点在进行数据实时同步时会带来额外性能开销，从性能角度来看，单机实例的性能与主备实例相同，甚至单机实例的性能可能会高于主备实例。 只读实例：基于主实例创建的只读实例，可为您的业务分担读压力，只读实例数据同步于主实例，因此不提供备份恢复能力、数据库账号等功能。建议您在读压力大时订购只读实例。 实例系列功能对比详细情况见下表。 产品功能 单机实例 主备实例 一主两备实例 只读实例 节点数 1 2 3 1 规格配置 vCPU：最高192核 内存：最高1536GB 数据盘：最高64TB vCPU：最高192核 内存：最高1536GB 数据盘：最高64TB vCPU：最高192核 内存：最高1536GB 数据盘：最高64TB vCPU：最高192核 内存：最高1536GB 数据盘：最高64TB 实例规格变更 支持规格扩容、规格缩容和磁盘扩容 支持规格扩容、规格缩容和磁盘扩容 支持规格扩容、规格缩容和磁盘扩容 支持规格扩容、规格缩容和磁盘扩容 安全组 支持 支持 支持 支持 参数设置 支持 支持 支持 支持 主备切换 不支持 支持 支持 不支持 日志管理 支持 支持 支持 支持 只读实例 支持（需另建实例） 支持（需另建实例） 支持（需另建实例） 不支持（本身是只读实例） 数据库审计 支持 支持 支持 支持 白名单管理 支持 支持 支持 支持 数据库管理 支持 支持 支持 不支持 账号管理 支持 支持 支持 不支持 监控与告警 支持 支持 支持 支持 备份与恢复 支持 支持 支持 不支持 注意 不同资源池因IaaS资源能力等原因，加载版本有所差异，详见

梳理项 说明 网站和业务信息 网站/应用业务每天的流量峰值情况，包括Mbps、QPS 判断风险时间点，并且可作为WAF实例的业务带宽和业务QPS规格的选择依据。 说明 如果您选择的QPS规格不足以支撑网站/应用业务每天的流量峰值，对超出当前WAF版本支持峰值的QPS，WAF将不再防护网站，QPS将直接透传到源站，影响网站/应用业务的防护。 业务的主要用户群体（例如，访问用户的主要来源地区） 判断非法攻击来源，后续可使用地理位置访问控制功能屏蔽非法来源地区。 业务是否为C/S架构 如果是C/S架构，进一步明确是否有App客户端、Windows客户端、Linux客户端、代码回调或其他环境的客户端。 源站部署的具体位置 判断购买哪种实例region。 源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等） 判断源站是否存在访问控制策略，避免源站误拦截WAF回源IP转发的流量。 域名使用协议 判断所使用的通信协议WAF是否支持。 说明 网站的“对外协议”、“源站协议” 必须要根据防护网站的实际情况配置正确，WAF才会正常防护您的网站。 对外协议，即客户端（例如浏览器）请求访问网站的协议类型。可选择“HTTP”、“HTTPS”两种协议类型。 源站协议，即WAF转发客户端（例如浏览器）请求的协议类型。可选择“HTTP”、“HTTPS”两种协议类型。 业务端口 判断需要防护的业务端口是否在WAF支持的端口范围内。 标准端口： 80：HTTP对外协议默认使用端口 443：HTTPS对外协议默认使用端口 非标准端口 80/443以外的端口 业务是否使用TLS 1.0或弱加密套件 判断业务使用的加密套件是否支持。 业务在接入WAF前，是否已接入DDoS高防、CDN等服务。 接入WAF时，判断如何选择“是否已使用代理”，以及正确进行域名解析。 （针对HTTPS业务）客户端是否支持SNI标准 对于支持HTTPS协议的域名，接入WAF后，客户端和服务端都需要支持SNI标准。 业务交互过程 了解业务交互过程、业务处理逻辑，便于后续配置针对性防护策略。 活跃用户数量 便于后续在处理紧急攻击事件时，判断事件严重程度，以采取风险较低的应急处理措施。 业务及攻击情况 业务类型及业务特征（例如，游戏、棋牌、网站、App等业务） 便于在后续攻击防护过程中分析攻击特征。 单用户、单IP的入方向流量范围和连接情况 帮助后续判断是否可针对单个IP制定限速策略。 用户群体属性 例如，个人用户、网吧用户、或通过代理访问的用户。 业务是否遭受过大流量攻击、攻击类型和最大的攻击流量峰值 判断是否需要增加DDoS防护服务，并根据攻击流量峰值判断需要的DDoS防护规格。 业务是否遭受过CC攻击和最大的CC攻击峰值QPS 通过分析历史攻击特征，配置预防性策略。 业务是否已完成压力测试 评估源站服务器的请求处理性能，帮助后续判断是否因遭受攻击导致业务发生异常。

参数 参数类型 说明 示例 下级对象 String String 1 1

错误码 请参考 错误码

参数 是否必填 参数类型 说明 示例 下级对象 urlType 是 String 请求地址类型 CTAPI regionId 是 String 资源池id 100054c0416811e9a6690242ac110002

枚举参数 无 请求示例 请求url 无 请求头header {"regionid": "100054c0416811e9a6690242ac110002","userId":"562b89493b1a40e1b97ea05e50dd8170","accountId":"ca888cf3674d4a83a42dbd71f4a09e94","urlType": "CTAPI"} 请求体body {"action": "after","base": 2222,"direction": "in","firewallId": "a6449feab4db11e9a6b40242ac110007","ipProto": "","pos": "head","priority": 1,"regionId": "fecnjniakfkn2314ndekqldedcsadfg","ruleId": 10,"uid": "562b89493b1a40e1b97ea05e50dd8170"} 响应示例 {"statusCode": "200","error": "CFW0000","message": "成功!",} 状态码 请参考 状态码 错误码 请参考 错误码

本小节介绍云堡垒机术语解释。 资产数 资产数是指云堡垒机管理的云服务器上运行的资源数，同一台云服务器上对应有多个需要运维的协议、应用等资源。 云堡垒机实例 一个云堡垒机实例代表了一个独立运行的云堡垒机系统。 主备实例 在单机实例基础上增强高可用性。主备实例具有以下特征： 实例包含一个主节点和一个备节点，支持数据持久化。 主备节点通过数据同步的方式保持一致。 备节点对用户不可见，不支持客户端直接读写数据。 当主节点故障后，备节点自动升级为主节点，无需用户操作。 区域 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。 Region分为通用Region和专属Region： 通用Region指面向公共租户提供通用云服务的Region。 专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 可用区 可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。 一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 单点登录 单点登录（Single Sign On，SSO）是指在多个独立应用系统环境下，各个应用系统相互信任，在一个应用系统中将用户认证信息映射到其他系统中，多个系统共享用户认证数据。简言之，即用户通过登录一个应用系统，就可以访问其他所有相互信任的应用系统，实现用户单点多系统登录。