天翼云Web应用防火墙（独享版） - 申请WAF独享引擎
文档简介：
此小节介绍如何申请WAF独享引擎。
如果您的业务服务器部署在云上，您可以通过申请WAF独享引擎实例对重要的域名或仅有IP的Web服务进行防护。
咨询热线：400-826-7010，为您提供专业的售前咨询，让您快速了解云产品，助您轻松上云！
微信咨询
免费试用、价格特惠
如果您的业务服务器部署在云上，您可以通过申请WAF独享引擎实例对重要的域名或仅有IP的Web服务进行防护。
前提条件
- 已获取管理控制台的登录帐号（配置WAF Administrator或WAF FullAccess权限策略）与密码。
- 已成功申请虚拟私有云VPC。
- 已创建了资源集。
操作须知
申请成功后，独享引擎实例规格不能修改。
说明
创建实例大约需要10分钟。当实例的运行状态为“运行中”时，说明实例已经创建成功。
操作步骤
1 登录管理控制台。
2 单击管理控制台右上角的
，选择区域或项目。
3 单击页面左上方的
，选择“安全 > Web应用防火墙（独享版）”。
4 首次申请独享引擎时，在界面左侧，单击“立即申请独享模式”。
5 在“申请Web应用防火墙”界面，配置WAF实例参数如下图。
配置WAF独享引擎实例
WAF独享引擎实例参数说明
| 参数名称 | 说明 |
|---|---|
| 计费模式 | WAF独享引擎实例为按需计费，实例从创建成功开始计费到删除实例时结束计费，按实际使用时长（精确到秒）计费。 |
| 区域 | 原则上，在任何一个区域申请的WAF支持防护所有区域的Web业务。但是为了提高WAF的转发效率，建议您在申请WAF时，根据防护业务的所在区域就近选择申请的WAF区域。 |
| 可用区 | 选择区域中的可用区。 |
| WAF实例名称前缀 | 设置WAF实例名称前缀，申请多个实例时，实例前缀名称相同。 |
| WAF实例数量 | 设置申请的WAF实例个数。 |
| WAF实例规格 | 选择实例的规格。WAF支持500Mbit/s和100Mbit/s两种规格。 |
| CPU架构 | 选择实例的CPU架构。 |
| CPU规格 | 选择实例的CPU规格。 |
| 预计最终规格 | 吞吐量的性能参考值。 |
| 虚拟私有云 | 选择源站所在的VPC。 |
| 业务网卡 | 选择VPC中已配置的子网。 |
| 安全组 | 选择区域中已有的安全组，或者单击“管理安全组”，跳转到VPC管理控制台创建新的安全组。选择安全组后，该实例将受到该安全组访问规则的保护。 须知 l 安全组建议配置以下访问规则： l 入方向规则 根据业务需求添加指定端口入方向规则，放通指定端口入方向网络流量。例如，需要放通“80”端口时，您可以添加“策略”为“允许”的“TCP”、“80”协议端口规则。 l 出方向规则 默认。放通全部出方向网络流量。 l 如果WAF独享引擎实例与源站不在同一个VPC中，需要在安全组中设置实例与源站的子网互通。 |
6 确认参数配置无误后，在页面右下角单击“下一步”
7 确认订单详情无误，单击“立即申请”。。
8 单击“返回独享引擎列表”，在独享引擎实例列表界面，可以查看实例的创建情况。
