jancd/qiniu-developer_ShareGPT huggingface dataset:
human: 如何处理七牛云的云主机设置访问控制白名单

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >网站防护配置
>防护白名单 >设置访问控制白名单

#  设置访问控制白名单

最近更新时间: 2021-05-11 16:15:55

# 设置访问控制白名单

网站接入Web应用防火墙后，您可以通过设置访问控制/限流白名单，让满足条件的请求忽略指定模块（CC安全防护、IP黑名单、扫描防护、自定义防护策略）的检测。访问控制/限流白名单可以放行因触发访问控制/限流相关规则被误拦截的业务请求。  
![截屏2021-05-11 下午4.13.13.png](https://dn-
odum9helk.qbox.me/FhvWYuafu99u-PJ7SW8I1QKX2PFt)

访问控制/限流为网站提供基于应用层的自定义访问控制策略和流量管理策略，保证网站的可访问性，具体包含以下检测模块：

  * CC安全防护
  * IP黑名单
  * 扫描防护
  * 自定义防护策略

定义白名单请求要满足的条件。单击新增条件可以设置最多5个条件。存在多个条件时，多个条件必须同时满足才算命中条件。

成功添加访问控制/限流白名单规则后，规则自动启用。您可以在规则列表中查看新建的规则，并根据需要禁用、编辑或删除规则。

![截屏2021-05-11 下午4.13.31.png](https://dn-
odum9helk.qbox.me/FoN_Hh6RsBKH0nyHVWo9hi8JM-c9)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置Web入侵防护白名单

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >网站防护配置
>防护白名单 >设置Web入侵防护白名单

#  设置Web入侵防护白名单

最近更新时间: 2021-05-11 15:56:03

# 设置Web入侵防护白名单

网站接入Web应用防火墙防护后，您可以通过设置Web入侵防护白名单，让满足指定特征的请求不经过规则防护引擎、深度学习引擎的检测。Web入侵防护白名单一般用于放行因触发Web入侵防护相关规则被误拦截的特殊业务请求。

![截屏2021-05-11 下午3.49.51.png](https://dn-
odum9helk.qbox.me/FqvsGmvag3RHJ2XWfaRDE_b_JC3E)

Web入侵防护为网站提供针对Web通用攻击的防护能力和对0day漏洞的快速响应能力，保证网站安全性，具体包含以下检测模块：

  * 规则防护引擎
  * 深度学习引擎

![截屏2021-05-11 下午3.51.21.png](https://dn-odum9helk.qbox.me/Fgc-IJMU5PP2Tl-
iOTraukovMF8K)

需要注意的是白名单要求选择**不检查模块** ，选中规则防护引擎后，默认不检测规则防护引擎中包含的全部规则。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置自定义防护策略

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >网站防护配置
>访问控制限流 >设置自定义防护策略

#  设置自定义防护策略

最近更新时间: 2021-05-11 18:29:59

# 设置自定义防护策略

网站接入Web应用防火墙后，您可以为其开启自定义防护策略功能。自定义防护策略允许您自定义基于精确匹配条件的访问控制规则和访问频率限制规则。自定义防护策略支持随业务场景定制，可用于盗链防护、网站管理后台保护等场景。您可以根据实际需求配置自定义规则。

![截屏2021-05-11 下午4.33.37.png](https://dn-
odum9helk.qbox.me/Fmb7KXuXdHBYBVYxor2shgDBaYyL)

自定义防护策略通过自定义规则实现。自定义规则分为ACL访问控制规则和CC攻击防护规则。

  * ACL访问控制规则：根据客户端IP、请求URL、以及常见的请求头字段定义精确匹配条件，过滤访问请求。
  * CC攻击防护规则：在精确匹配条件的基础上，定义访问频率限制条件，针对性过滤异常请求。

![截屏2021-05-11 下午4.37.38.png](https://dn-
odum9helk.qbox.me/FvwepdrwRPsO5YDkwSsRGM990fZP)

定义触发规则后执行的操作。可选值：

  * 观察：触发告警，不阻断请求。
  * 阻断：阻断访问请求。
  * 滑块：重定向访问请求到滑块验证页面。
  * 严格滑块：重定向访问请求到严格的滑块验证页面。
  * JS验证：触发JS校验。

统计请求数量的依据。可选值：

  * IP：单一源IP的请求数量。
  * Session：单一会话的请求数量。
  * 自定义header：具有相同自定义header内容的请求数量。
  * 自定义参数：具有相同自定义参数内容的请求数量。
  * 自定义cookie：具有相同自定义cookie内容的请求数量。

成功添加自定义防护策略规则后，规则自动启用。您可以在规则列表中查看新建的规则，并根据需要禁用、编辑或删除规则。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置网站防护白名单

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >网站防护配置
>防护白名单 >设置网站防护白名单

#  设置网站防护白名单

最近更新时间: 2021-05-11 15:46:20

# 设置网站防护白名单

网站接入Web应用防火墙后，您可以通过设置网站白名单，让满足条件的请求不经过任何Web应用防火墙防护模块的检测，直接访问源站服务器。网站白名单一般用于放行您完全信任的流量，例如受信任的自身漏洞检测扫描工具的访问、已知且已认证的第三方系统接口的访问等。

![截屏2021-05-11 下午3.39.54.png](https://dn-
odum9helk.qbox.me/FuZMEwJQzzU5d95JfOGSWhbDTVe9)

点击 【新建白名单】可以进入白名单配置，  
![截屏2021-05-11 下午3.40.31.png](https://dn-odum9helk.qbox.me/Fi-
RXM0V03y5q15cXx4OVdXMuZtj)  
  
  
![截屏2021-05-11 下午3.40.55.png](https://dn-
odum9helk.qbox.me/FuWGDTXnFrSCF6XlgSilLHuNSgGB)  
  
  
单击新增条件可以设置最多5个条件。存在多个条件时，多个条件必须同时满足才算命中条件。  
匹配字段支持 URL, IP 等参数，逻辑符包括 等于、不等于…。  
  
  
成功添加网站白名单规则后，规则自动生效。您可以在规则列表中查看新建的规则，并根据需要禁用、编辑或删除规则。  
  

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置Bot管理白名单

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >网站防护配置
>防护白名单 >设置Bot管理白名单

#  设置Bot管理白名单

最近更新时间: 2021-05-11 16:09:49

# 设置Bot管理白名单

网站接入Web应用防火墙后，您可以通过设置Bot管理白名单，让满足条件的请求忽略指定模块（爬虫威胁情报、数据风控、App防护）的检测。Bot管理白名单可以放行因触发Bot管理相关规则被误拦截的业务请求。  
![截屏2021-05-11 下午4.04.58.png](https://dn-
odum9helk.qbox.me/FnqgoEyyf7-IL2WZXt4x2NCeaCuV)

Bot管理为接入Web应用防火墙的域名提供从Web、应用到API接口的全面的恶意爬虫防护检测，具体包括以下检测模块：

  * 合法爬虫
  * 爬虫威胁情报
  * 数据风控
  * App防护

定义白名单请求要满足的条件。单击新增条件可以设置最多5个条件。存在多个条件时，多个条件必须同时满足才算命中条件。

成功添加Bot管理白名单规则后，规则自动启用。您可以在规则列表中查看新建的规则，并根据需要禁用、编辑或删除规则。

![截屏2021-05-11 下午4.05.21.png](https://dn-
odum9helk.qbox.me/Fp8HkTOkl73FWerWKRP_mB7EJT1b)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机新建IPv6网关

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >用户指南 >管理IPv6网关
>新建IPv6网关

#  新建IPv6网关

最近更新时间: 2020-07-22 11:35:36

IPv6网关是专有网络的一个IPv6互联网流量网关。在为IPv6地址购买IPv6公网带宽和设置仅主动出规则前，您必须先创建一个IPv6网关实例。

#### **前提条件**

为VPC新建IPv6网关前，请确认VPC是否已开通IPv6网段，如未开启，请先开启IPv6网段。

#### **操作步骤**

1.登录控制台。  
2.在IPv6网关页面，单击**新建** 。  
3.根据以下信息配置IPv6网关，然后单击立即购买完成支付。

配置 | 说明  
---|---  
地域 | 选择IPv6网关的地域。确保IPv6网关的地域和要开通IPv6网段的VPC相同。 | **说明：** 目前，仅华南1（深圳）、华北2（北京）、华北5（呼和浩特）、华东2（上海）、中国（香港）地域支持开通IPv6网段。  
---  
名称 | 该网关名称  
规格 | 选择IPv6网关的规格。IPv6网关支持以下规格：  
1.免费版  
2.企业版  
3.企业增强版  
IPv6网关的规格会影响IPv6公网转发能力、单个IPv6地址的最大带宽配额和仅主动出规则的配额。  
VPC ID | 选择要开通IPv6网关的VPC。如果要选择的VPC未出现在列表中，可能有以下原因：  
1.一个VPC仅允许创建一个IPv6网关，该VPC已经存在IPv6网关。  
2.VPC中存在目标网段为::/0的自定义路由，请先删除该路由。| **说明：** 创建IPv6网关后，无法修改IPv6网关关联的VPC。  
---  
计费类型 | 1.包年包月（即将支持）  
2.按量计费  
购买数量 | 选择新建IPv6网关数量  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机删除IPv6网关

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >IPv6网关 >用户指南 >管理IPv6网关
>删除IPv6网关

#  删除IPv6网关

最近更新时间: 2020-07-22 11:37:28

#### **前提条件**

删除企业版和企业增强版IPv6网关前，请先删除仅主动出规则。

#### **操作步骤**

1.登录**控制台** 。  
2.在左侧导航栏，单击**IPv6网关** 。  
3.在IPv6网关页面，找到目标IPv6网关，单击**操作** 列下的**删除** 。  
4.在弹出的对话框中，单击**确定** 。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机WAF功能和接入方式

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >WAF功能和接入方式

#  WAF功能和接入方式

最近更新时间: 2021-05-10 17:49:54

WAF（全称 Web Application
Firewall，Web应用防火墙）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致服务器性能异常等问题，保障网站的业务安全和数据安全。

# 功能介绍

### 1\. 提供网站一键HTTPS和HTTP回源，降低源站负载压力

### 2\. 提供Web应用攻击防护

  * 防御OWASP常见威胁：支持防御以下常见威胁：SQL注入、XSS跨站、Webshell上传、后门隔离保护、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、核心文件非授权访问、路径穿越、扫描防护等。
  * 网站隐身：不对攻击者暴露站点地址、避免其绕过Web应用防火墙直接攻击。
  * 友好的观察模式：针对网站新上线的业务开启观察模式，对于匹配中防护规则的疑似攻击只告警不阻断，方便统计业务误报状况。

### 3\. 支持对HTTP和HTTPS流量进行精准的访问控制

  * 支持IP、URL、Referer、User-Agent等HTTP常见字段的条件组合，配置强大的精准访问控制策略；支持盗链防护、网站后台保护等防护场景。
  * 与Web常见攻击防护、CC防护等安全模块结合，搭建多层综合保护机制；依据需求，轻松识别可信与恶意流量。

### 4\. 缓解恶意CC攻击，过滤恶意的Bot流量，保障服务器性能正常

  * 对单一源IP的访问频率进行控制，基于重定向跳转验证、人机识别等。
  * 针对海量慢速请求攻击，根据统计响应码及URL请求分布、异常Referer及User-Agent特征识别，结合网站精准防护规则进行综合防护。

### 5\. 提供业务风控方案，解决业务接口被恶意滥刷等业务安全风险

# 接入方式

把域名解析到WAF提供的CNAME地址上，并配置源站服务器IP，即可启用WAF。启用WAF后，您网站所有的公网流量都会先经过WAF，恶意攻击流量在WAF上被检测过滤，而正常流量返回给源站IP，从而确保源站IP安全、稳定、可用。

# 应用场景

Web应用防火墙服务主要适用于金融、电商、o2o、互联网+、游戏、政府、保险等行业各类网站的Web应用安全防护。  
Web应用防火墙可以帮助您解决以下问题：

  * 防数据泄密，避免因黑客的注入入侵攻击，导致网站核心数据被拖库泄露。
  * 防恶意CC，通过阻断海量的恶意请求，保障网站可用性。
  * 阻止木马上传网页篡改，保障网站的公信力。
  * 提供虚拟补丁，针对网站被曝光的最新漏洞，最大可能地提供快速修复规则。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机计费方式和定价

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >计费方式和定价

#  计费方式和定价

最近更新时间: 2021-05-10 18:17:49

# 计费方式和定价

目前 WAF 只支持包年包月购买，当您购买的防护服务到期时，服务自动停止。

# 退款说明

该产品创建、升级和续费后均不支持退款。

# 定价

请参考控制台价格购买。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机套餐和规格说明

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >套餐和规格说明

#  套餐和规格说明

最近更新时间: 2021-05-10 17:47:44

# 套餐规格与功能说明

## 套餐适用的业务规模

业务规格 | 高级版 | 企业版 | 旗舰版  
---|---|---|---  
站点规模 | 中小型网站，对业务没有特殊的安全需求。 | 中型企业级网站或服务对互联网公众开放，关注数据安全且具有高标准的安全需求。 | 中大型企业网站，具备较大的业务规模，或是具有特殊定制的安全需求。  
业务并发请求峰值 QPS | 2000 | 5000 | >10000  
业务带宽阈值 Mbps (源站在资源池一) | 50 | 100 | 200  
业务带宽阈值 Mbps (源站不在资源池一) | 10 | 30 | 50  
默认的可防护一级域名数 | 1 | 1 | 1  
  
## 套餐功能列表

标识说明：  
Y: 表示在当前套餐中支持。  
N: 表示在当前套餐中不支持。  
O: 表示需要额外付费开启的增值服务。您可以在购买WAF实例时开启增值服务，或者在购买WAF实例后使用升级功能开启增值服务。

功能模块 | 描述 | 高级版 | 企业版 | 旗舰版  
---|---|---|---|---  
_业务接入_ | 以下是业务接入相关功能模块 | - | - | -  
HTTPS安全防护 | 全站一键实现HTTPS防护。 | Y | Y | Y  
HTTP/2安全防护 | 支持防护使用HTTP/2协议的网站 | N | Y | Y  
非标准端口防护 | 支持防护80、8080、443、8443以外的特定非标准端口上的业务。 | N | Y | Y  
智能负载均衡 | 支持防护使用HTTP/2协议的网站 | O | O | O  
域名独享资源包 | 支持防护使用HTTP/2协议的网站 | O | O | O  
_网站防护_ | 以下是网站防护相关功能模块 | - | - | -  
规则防护引擎 | 防御常见的Web攻击，例如SQL注入、XSS等。 | Y | Y | Y  
自定义防护规则组 | 支持自定义防护规则组。 | N | Y | Y  
大数据深度学习引擎 | 依托于大数据深度学习引擎的0day漏洞风险检测。 | N | Y | Y  
主动防御 | 基于网站访问流量的深度学习，提供主动防御能力。 | N | N | Y  
网站防篡改 | 锁定网站页面，防止内容被恶意篡改。 | Y | Y | Y  
防敏感信息泄露 | 防敏感隐私数据泄露，包括电话号码、身份证、银行卡等重要隐私数据。 | Y | Y | Y  
CC安全防护 | 防御常见的CC攻击，支持内置的防护和防护-紧急模式。 | Y | Y | Y  
IP地址黑名单 | 一键封禁特定的IP地址和地址段的访问能力。 | Y | Y | Y  
IP地域黑名单 | 支持一键封禁指定地理区域IP的访问能力。 | N | Y | Y  
扫描防护 | 支持高频Web攻击封禁（默认规则）、目录遍历封禁（默认规则）、扫描工具封禁、协同防御。 | Y | Y | Y  
自定义防护策略基础 | 基础精准条件访问控制：基于基础字段（包含IP、URL、Referer、User-Agent、Params）的ACL访问控制。 | Y | Y | Y  
自定义防护策略中级 | 包含基础功能，支持高级字段（例如Cookie、Content-Type、Header、Http-Method等）的访问控制，以及支持设置基于IP和Session的访问频率限制 | N | Y | Y  
自定义防护策略高级 | 包含中级功能，支持设置基于自定义字段的访问频率限制 | N | N | Y  
数据风控 | 防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。 | O | O | O  
合法爬虫 | 提供合法搜索引擎白名单（例如Google、Bing、百度、搜狗、360、Yandex等），为域名放行合法爬虫的访问请求。 | O | O | O  
App防护 | 专门针对原生APP端，提供可信通信，防机器脚本滥刷等安全防护，可以有效识别代理、模拟器、非法签名的请求。 | O | O | O  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机域名操作

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >网站防护配置 >网站接入
>域名操作

#  域名操作

最近更新时间: 2021-05-11 15:33:30

# 添加、编辑域名

## 1\. 添加域名

![截屏2021-05-11 下午3.00.53.png](https://dn-odum9helk.qbox.me/FjMV4CG-
cB7wJIjvzCaROKRu0CPM)  
  
  
![添加域名.png](https://dn-odum9helk.qbox.me/FkbEEDs_vxqaasyGW5lP7TZe793h)

### 域名要求

  * 支持使用精确域名（例如，www.qiniu.com）和泛域名（例如，*.qiniu.com）格式。具体说明如下：  
使用泛域名后，WAF将自动匹配该泛域名对应的所有子域名（例如，*.qiniu.com能够匹配www.qiniu.com、test.qiniu.com等）。

  * 如果同时存在泛域名和精确域名配置，则精确域名的转发规则和防护策略优先生效。
  * 暂不支持添加.edu域名。

### 协议及端口说明

  * 协议支持 HTTP 和 HTTPS
  * 支持多个非标端口，可配置端口支持模糊搜索查询  
![截屏2021-05-11 下午3.17.35.png](https://dn-
odum9helk.qbox.me/FgWo_k_iAyCZPkphCWZ7u3chRbzQ)

## 2\. 编辑域名

和添加域名的操作基本一致，但无法修改当前域名。  
![截屏2021-05-11 下午3.21.05.png](https://dn-
odum9helk.qbox.me/FjinOTL6Sxnv6BVeCJRF9PMlv78c)

## 3\. 删除域名

删除域名将会导致所有关于该域名的防护配置失效，且防护配置无法备份还原。  
![截屏2021-05-11 下午3.21.05.png](https://dn-
odum9helk.qbox.me/FlgHgWR9e4QbPmQN1s6CE78N1F-_)、

## 4\. 切换WAF开关

可以通过切换WAF开关调节单个域名的防护状态，一旦域名的WAF状态处于关闭，则所有该域名的防护配置都无法生效。  
![截屏2021-05-11 下午3.21.05.png](https://dn-
odum9helk.qbox.me/FlNMwKYTFhZyHe7AP1g0L8ZQXL7D)

## 5\. 上传证书

对于开启HTTPS协议的域名，需要上传有效证书及私钥信息。  
![截屏2021-05-11 下午3.21.05.png](https://dn-
odum9helk.qbox.me/FkofDBp6jWj0h1jty85UmzcKY8hT)  
![截屏2021-05-11 下午3.30.40.png](https://dn-
odum9helk.qbox.me/Fl9924tEQzuJLZvOL99aZPE6FOtu)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机创建专有网络

gpt: [云主机](https://developer.qiniu.com/qvm) > API 文档 > VPC >创建专有网络

#  创建专有网络

最近更新时间: 2020-12-29 17:05:04

# 请求路径

> `POST` /v1/vm/vpc/

# 请求参数

名称 | 类型 | 位置 | 必须 | 描述  
---|---|---|---|---  
region_id | string | body | 是 | VPC 所在的地域 ID  
vpc | VPC | body | 是 | 专有网络信息  
switch | VSwitch | body | 否 | 交换机信息（可选）  
  
### VPC

名称 | 类型 | 必须 | 描述  
---|---|---|---  
region_id | string | 是 |  VPC 所在的地域 您可以通过调用 DescribeRegions 接口获取地域 ID。  
cidr_block | string | 否 |  VPC 的网段 您可以使用以下网段或其子集作为 VPC 的网段：

  * 172.16.0.0/12（默认值）。
  * 10.0.0.0/8。
  * 192.168.0.0/16。

  
vpc_name | string | 否 |  VPC 的名称 长度为 2~128 个字符，必须以字母或中文开头，可包含数字、点号（.）、下划线（_）和短横线（-），但不能以 `http://` 或 `https://` 开头。  
description | string | 否 |  VPC 的描述信息 长度为 2~256 个字符，必须以字母或中文开头，但不能以 `http://` 或 `https://` 开头。  
client_token | string | 否 |  保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。  
user_cidr | string | 否 |  用户网段，如需定义多个网段请使用半角逗号隔开，最多支持 3 个网段  
ipv6_cidr_block | string | 否 |  VPC 的 IPv6 网段，目前只支持自动分配  
enable_ipv6 | boolean | 否 |  是否开启 IPv6 网段 取值：

  * `false`：不开启（默认值）
  * `true`：开启。

  
  
### VSwitch

名称 | 类型 | 必须 | 描述  
---|---|---|---  
zone_id | string | 是 |  要创建的交换机所属的可用区 ID 您可以通过调用 DescribeZones 接口获取可用区 ID。  
region_id | string | 是 |  要创建的交换机的地域 ID 您可以通过调用 DescribeRegions 接口获取地域 ID。  
cidr_block | string | 是 |  交换机的网段。交换机网段要求如下：

  * 交换机的网段的掩码长度范围为 16~29 位。
  * 交换机的网段必须从属于所在 VPC 的网段。
  * 交换机的网段不能与所在 VPC 中路由条目的目标网段相同，但可以是目标网段的子集。

  
vpc_id | string | 是 |  要创建的交换机所属的 VPC ID。  
v_switch_name | string | 否 |  交换机的名称 名称长度为 2~128 个字符，必须以字母或中文开头，但不能以 `http://` 或 `https://` 开头。  
description | string | 否 |  交换机的描述信息 描述长度为 2~256 个字符，必须以字母或中文开头，但不能以 `http://` 或 `https://` 开头。  
ipv6_cidr_block_number | integer | 否 |  交换机 IPv6 网段的最后 8 比特位 取值：0~255。 重设 json 的 key，避免和 model 内的 ipv6_cidr_block 类型不同 convert 失败  
client_token | string | 否 |  保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。  
  
# 返回值

名称 | 类型 | 描述  
---|---|---  
request_id | string | 请求 ID  
data | object{} | VPC 专有网络信息详情  
data.vpc_id | string | VPC ID  
data.v_router_id | string | VPC 路由器的 ID  
data.route_table_id | string | 路由表的ID  
  
## 返回值示例

    
    
    {
      "data": {
        "request_id": "55988F1C-EA1C-4CC3-BC80",
        "vpc_id": "vpc-bp19h4cyqds0ywa",
        "v_router_id": "vrt-bp1rxgf0kl9tmz",
        "route_table_id": "vtb-lur2g9m5cst0ek"
      },
      "request_id": "ScKvER-NfSeZ91IW"
    }
    

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机后付费共享带宽转预付费

gpt: [云主机](https://developer.qiniu.com/qvm) > API 文档 > 共享带宽 >后付费共享带宽转预付费

#  后付费共享带宽转预付费

最近更新时间: 2021-04-22 15:15:43

# 请求路径

> `POST` /v1/vpc/common_bandwidth/:cb_id/charge_type

# 请求参数 ([查看付费参数 __](https://developer.qiniu.com/qvm/8006/common-params))

名称 | 类型 | 位置 | 是否必须 | 描述  
---|---|---|---|---  
region_id | string | body | 是 | 地域 ID  
cb_id | string | body | 是 | 共享带宽 ID  
cost_charge_type | string | body | 是 | 付费类型, 只能填 PrePaid  
cost_charge_mode | string | body | 是 | 计费方式, 只能填 PayByBandwidth  
cost_period_unit | string | body | 是 | 付费周期  
cost_period | int | body | 是 | 付费周期长度  
client_token | string | body | 是 | 保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。  
  
# 返回值

名称 | 类型 | 是否必须 | 描述  
---|---|---|---  
data | OrderInfo | 是 | 订单详情  
request_id | string | 是 | 请求记录 ID  
  
### OrderInfo 订单信息

名称 | 类型 | 是否必须 | 描述  
---|---|---|---  
order | string | 否 | 订单号，选择预付费返回该参数  
  
# 示例

### 正常返回示例

    
    
    {
        "data": {
            "order": "1QW2F998-8642-2346-I2K3-0OKMNHY65TG4"
        },
        "request_id": "04F0F334-AC1"
    }
    

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机删除共享带宽

gpt: [云主机](https://developer.qiniu.com/qvm) > API 文档 > 共享带宽 >删除共享带宽

#  删除共享带宽

最近更新时间: 2021-04-22 15:23:24

# 请求路径

> `DELETE` /v1/vpc/common_bandwidth/:cb_id/delete

# 请求参数

名称 | 类型 | 位置 | 是否必须 | 描述  
---|---|---|---|---  
region_id | string | body | 是 | 地域 ID  
cb_id | string | path | 是 | 共享带宽 ID  
  
# 返回值

名称 | 类型 | 是否必须 | 描述  
---|---|---|---  
request_id | string | 是 | 请求记录 ID  
  
# 示例

### 正常返回示例

    
    
    {
        "request_id": "04F0F334-AC1"
    }
    

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机使用场景

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >私网连接 >使用场景

#  使用场景

最近更新时间: 2021-04-15 14:37:34

## 使用场景

私网连接（PrivateLink）能够实现专有网络VPC与七牛云上的服务建立安全稳定的私有连接，配置灵活，可满足不同的应用场景。  
**场景一：将VPC内的云服务共享给其他VPC**  
您可以使用私网连接服务把一个VPC内的负载均衡（SLB）服务共享给另外一个VPC，实现跨VPC私网访问SLB服务。

如下图所示，要实现在VPC1中私网访问VPC2中部署的SLB服务，您需要将SLB作为服务资源加入到终端节点服务中，然后在VPC1中创建连接该服务的终端节点，实现通过终端节点私网访问SLB服务。  
![image.png](https://dn-odum9helk.qbox.me/FkjuNX9fWJu6PXsUVDg7aUoUy5nQ)  
**场景二：将VPC内的云服务共享给本地数据中心**  
您可以使用私网连接服务把一个VPC内的SLB服务共享给本地数据中心，实现云下私网访问云上SLB服务。

如下图所示，要实现在本地数据中心私网访问VPC2中部署的SLB服务，您需要先将VPC2内的SLB服务共享给VPC1，然后通过专线、VPN网关将本地数据中心与VPC1连接起来，实现本地数据中心私网访问云上SLB服务。  
![image.png](https://dn-odum9helk.qbox.me/FhzFTPMzkltkcUtH7JplRlPxP0Sa)

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机定价说明

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >私网连接 >定价说明

#  定价说明

最近更新时间: 2021-04-22 15:24:46

# 相关组件

私网连接主要包含服务使用方和服务提供方的相关组件。

相关主体 | 相关组件  
---|---  
服务使用方 | 终端节点  
终端节点可用区和网卡  
终端节点安全组  
服务提供方 | 终端节点服务  
服务资源  
服务白名单  
终端节点连接  
  
私网连接开通时不产生费用。开通成功后，根据私网连接服务的实际使用量进行计费，按每小时出账。服务的使用量包含实例费和流量处理费。

私网连接的服务使用方和服务提供方可以是不同的七牛云账号，私网连接所产生的费用归入服务使用方的账号进行出账。

# 计费项

![image.png](https://dn-odum9helk.qbox.me/FgMNmOrGV_6s155Gqk9zE9hy2vri)

  * 实例费：终端节点所包含的1个可用区为1个计费实例。1个终端节点实例可以包含多个可用区，每个可用区都是1个计费实例。如上图所示，该终端节点包含3个可用区，那么计费时按3个实例计算。
  * 流量处理费：进出终端节点网卡的双向流量。如上图所示，要计费的流量是进出这个终端节点所关联的3个网卡的双向流量总和。

计费项 | 价格 | 付费方式 | 说明  
---|---|---|---  
终端节点实例费 | 0.0701 / 小时 | 后付费 | 按照终端节点的可用区计费。不满1小时按照1小时计费。  
终端节点流量处理费 | 0.0665 / GB | 后付费 | 按照流经终端节点的双向流量计费，即进入和流出终端节点的流量都进行计费。  
  
# 计费周期

私网连接的计费周期如下：

  * 计费开始：当终端节点到终端节点服务的连接建立成功后，开始对终端节点计费。
  * 计费终止：当终端节点连接断开后，停止计费。

_注意：断开未连接的终端节点为闲置终端节点。每个账号最大的闲置终端节点数量不能超过10个，否则将无法再创建新的终端节点。_

# 付费方说明

付费方默认为服务使用方。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机使用限制

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络 >私网连接 >使用限制

#  使用限制

最近更新时间: 2021-01-07 10:50:19

# 使用限制

使用私网连接（PrivateLink）功能前，请了解终端节点服务和终端节点的使用限制。  

## 终端节点服务限制

终端节点服务的限制如下表所示。

资源 | 限制 | 提升配额  
---|---|---  
单个账号可创建的终端节点服务的数量 | 100 | 提交工单  
单个终端节点服务可添加的服务资源的数量 | 500 | 提交工单  
单个终端节点服务可添加的服务资源的可用区数量 | 5 | 提交工单  
单个终端节点服务在每个可用区可添加的服务资源的数量 | 100 | 提交工单  
终端节点服务后端服务资源支持的资源类型 | 专有网络类型且支持PrivateLink功能的负载均衡实例 | 无法调整  
终端节点服务支持的流量 | IPv4流量 | 无法调整  
终端节点服务支持的协议 | TCP协议和UDP协议 | 无法调整  
  
## 终端节点限制

终端节点的限制如下表所示。

资源 | 限制 | 提升配额  
---|---|---  
单个账号可创建的终端节点数量 | 500 | 提交工单  
单个专有网络可创建的终端节点数量 | 50 | 提交工单  
单个终端节点可创建的可用区数量 | 5 | 提交工单  
单个终端节点网卡可支持的带宽 | 1Gbps | 提交工单  
单个终端节点在每个可用区中的弹性网卡数量 | 1 | 无法调整  
终端节点支持的流量 | IPv4流量 | 无法调整  
终端节点支持的协议 | TCP协议和UDP协议 | 无法调整  
  
以上内容是否对您有帮助？
human: 如何处理七牛云的云主机设置爬虫相关规则

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >网站防护配置 >Bot
管理 >设置爬虫相关规则

#  设置爬虫相关规则

最近更新时间: 2021-05-14 18:06:39

# 设置爬虫相关规则

## 合法爬虫

合法爬虫功能提供合法搜索引擎白名单（例如Google、Bing、百度、搜狗、360、Yandex等），为域名放行合法爬虫的访问请求。

![截屏2021-05-11 下午7.12.31.png](https://dn-
odum9helk.qbox.me/FsCBYlTrYmLzP9m6h61XdjdPimYM)

启用合法爬虫规则后，来自相关搜索引擎的合法爬虫IP将被直接放行，不经过Bot管理模块的防护检测。

## 爬虫威胁情报

爬虫威胁情报功能提供拨号池IP、IDC机房IP、恶意扫描工具IP以及云端实时模型生成的恶意爬虫库等多种维度的爬虫威胁情报规则，方便您在全域名或指定路径下设置阻断恶意爬虫的访问请求。

![截屏2021-05-11 下午7.12.02.png](https://dn-
odum9helk.qbox.me/FooSS71heYHbMn3U4g9Vyvq75cKO)

爬虫威胁情报开启后，所有网站请求默认都会经过爬虫威胁情报规则的检测。您可以通过设置Bot管理白名单，让满足条件的请求忽略爬虫威胁情报规则的检测。

开启默认规则后，当目标情报库内的来源IP向域名下任意路径发起访问请求时，一律触发观察处置，即放行请求同时进行记录。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机Web 入侵防护

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >网站防护配置 >Web
安全 >Web 入侵防护

#  Web 入侵防护

最近更新时间: 2021-05-10 19:34:17

# Web 入侵防护

## 设置规则防护引擎

![截屏2021-05-10 下午6.28.19.png](https://dn-
odum9helk.qbox.me/Fg78vpvcmOc7KSMij4iNOWH_sa3B)

### 1\. 设置状态

网站接入Web应用防火墙后默认开启规则防护引擎。规则防护引擎开启后，所有网站请求默认都会经过规则防护引擎的检测。您可以通过设置Web入侵防护白名单，让满足条件的请求忽略规则防护引擎的检测。

### 2\. 设置模式

  * 拦截：直接阻断攻击请求。
  * 告警：只触发告警，不阻断攻击请求。

### 3\. 设置防护规则组

  * 中等规则组：按照标准防护程度去检测常见的Web应用攻击。默认应用该规则组。
  * 严格规则组：按照严格防护程度去检测路径穿越、SQL注入、命令执行等Web应用攻击。
  * 宽松规则组：按照宽松防护程度去检测常见Web应用攻击。当您发现中等规则下存在较多误拦截，或者业务存在较多不可控的用户输入（例如，富文本编辑器、技术论坛等），建议您选择该规则组。

### 4\. 解码设置

![截屏2021-05-10 下午7.17.40.png](https://dn-odum9helk.qbox.me/FiQ-
_kZ8MkTl5IuPCxbHG1vhFB-9)  
  
  
设置需要规则防护引擎解码分析的内容格式。  
为保证防护效果，规则防护引擎默认对请求中所有格式类型的内容进行解码分析。如果您发现规则防护引擎经常对业务中包含指定格式内容的请求造成误拦截，您可以取消解码对应格式，针对性地降低误杀率。

  * 不支持取消的格式：URL解码、JavaScript Unicode解码、Hex解码、注释处理、空格压缩。
  * 支持取消的格式：Multipart解析、JSON解析、XML解析、PHP序列化解码、HTML实体解码、UTF-7解码、Base64解码、Form解析。

## 设置大数据深度学习引擎

大数据深度学习引擎主要针对一些弱特征的Web攻击请求，而非CC攻击。如果您对Web攻击防护有较高的要求，建议您开启大数据深度学习引擎功能。

一般来说，规则引擎使用的正则规则的描述性比较强，对于强攻击特征的请求，正则规则的防护效果最佳。而当面对一些弱特征的攻击请求（例如XSS特征请求），即便您开启正则防护引擎的严格模式，依然可能因无法检测到而存在潜在的安全风险。这种情况下，您可以开启大数据深度学习引擎，识别并拦截正则防护引擎的严格规则无法识别的弱特征攻击请求。

### 1\. 设置状态

![Web安全管理.png](https://dn-odum9helk.qbox.me/FgV4On2rHEnyqnKZXZKRvNvA8Ti6)

### 2\. 设置模式

  * 拦截：直接阻断攻击请求。
  * 告警：只触发告警，不阻断攻击请求。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机数据安全

gpt: [云主机](https://developer.qiniu.com/qvm) > 使用指南 > 网络安全产品 >Web应用防火墙 >网站防护配置 >Web
安全 >数据安全

#  数据安全

最近更新时间: 2021-05-10 19:52:47

# 数据安全

## 网页防篡改

### 1\. 修改状态

![截屏2021-05-10 下午7.37.07.png](https://dn-
odum9helk.qbox.me/FkUHlqhmm1YG3UuF9FfewOHAA30k)

### 2\. 添加和编辑规则

![截屏2021-05-10 下午7.37.55.png](https://dn-
odum9helk.qbox.me/FlWOAxS1nbi7IlbvhSY7EUl5W0qa)  
  
  
![截屏2021-05-10 下午7.40.48.png](https://dn-
odum9helk.qbox.me/FkyO86WkIhz8tmydid0c8Ch6F7WP)  
  

  * 业务名称：网页对应的业务名称。
  * URL：填写精确的要防护的路径，不支持通配符（例如/*）或参数（例如/abc?xxx=）。该路径下的text、html和图片等内容都将受到防护。

### 3\. 设置规则状态

![截屏2021-05-10 下午7.43.47.png](https://dn-
odum9helk.qbox.me/Fpoaf56FfYldSkZYQIlesgXmNOpU)

## 防敏感信息泄露

前提: 如果实例地域是中国内地，则实例套餐必须是高级版及以上规格。

防敏感信息泄漏功能是Web应用防火墙针对网安法提出的“网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告”所给出的安全防护方案。防敏感信息泄漏针对网站中存在的敏感信息（尤其是电话号码、身份证、信用卡）泄漏、敏感词汇泄露提供脱敏和告警措施，并支持拦截指定的HTTP状态码。

## 1\. 修改状态

![截屏2021-05-10 下午7.43.19.png](https://dn-
odum9helk.qbox.me/Fv4zuIsB3wQ-i2CiCd-896BS2YF3)

## 2\. 添加和编辑规则

![截屏2021-05-10 下午7.43.51.png](https://dn-
odum9helk.qbox.me/FoFs0xnY_8vh6yqDXwfFJtZq6z8z)  
  
  
![截屏2021-05-10 下午7.43.47.png](https://dn-
odum9helk.qbox.me/Fpoaf56FfYldSkZYQIlesgXmNOpU)  
  

### 匹配条件

  * 响应码：400、401、402、403、404、500、501、502、503、504、405-499、505-599
  * 敏感信息：身份证、信用卡、电话号码、默认敏感词

### 匹配动作

  * 匹配条件为响应码时，支持以下匹配动作：  
告警：触发敏感信息泄露告警通知。  
拦截：阻断访问请求，并返回默认的屏蔽提示页面。

  * 匹配条件为敏感信息时，支持以下匹配动作：  
告警：触发敏感信息泄露告警通知。  
敏感信息过滤：脱敏请求响应中的敏感信息。

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机创建伸缩组

gpt: [云主机](https://developer.qiniu.com/qvm) > API 文档 > 弹性伸缩 >创建伸缩组

#  创建伸缩组

最近更新时间: 2021-12-23 12:07:51

# 请求路径

> `POST` /v1/ess/group

# 请求参数

名称 | 类型 | 位置 | 是否必须 | 描述  
---|---|---|---|---  
region_id | string | body | 是 | 地域 ID  
scaling_group_name | string | body | 是 | 伸缩组名称  
min_size | int | body | 是 | 伸缩组内ECS实例台数的最小值。  
max_size | int | body | 是 | 伸缩组内ECS实例台数的最大值。  
default_cooldown | int | body | 否 | 伸缩组默认的冷却时间。冷却时间内，该伸缩组不执行其它的伸缩活动。  
removal_policies | []string | body | 否 | ECS实例移出伸缩组的策略的集合。取值范围：OldestInstance (取最早创建的 ECS 实例), NewestInstance (取最新创建的实例), OldestScalingConfiguration (取最早伸缩配置创建的 ECS 实例)。  
v_switch_ids | []string | body | 是 | 伸缩组关联虚拟交换机的ID集合。  
health_check_type | string | body | 是 | 伸缩组的健康检查方式。取值范围：NONE (不做健康检查), ECS (对伸缩组内的ECS实例做健康检查)。  
load_balancer_ids | string | body | 否 | 负载均衡实例 ID。取值可以由多台负载均衡实例 ID 组成一个 JSON 数组，格式为 [“lb-idx”, “lb-idy”, … “lb-idz”]，最多支持 5 个 ID，ID 之间用半角逗号（,）隔开。如果在伸缩组中指定了SLB实例，伸缩组会自动将加入伸缩组的ECS实例添加到指定的SLB实例当中。指定的SLB实例必须开启健康检查，否则创建失败。加入SLB的ECS实例的权重默认为50。  
d_b_instance_ids | string | body | 否 | RDS 实例 ID。取值可以由多台 RDS 实例 ID 组成一个 JSON 数组，格式为 [“rm-idx”, “rm-idy”, … “rm-idz”]，最多支持 8 个 ID，ID 之间用半角逗号（,）隔开。 如果在伸缩组中指定了RDS实例，伸缩组会自动将加入伸缩组的ECS实例的内网IP添加到指定的RDS实例的访问白名单当中。  
multi_a_z_policy | string | body | 否 | 多可用区伸缩组 ECS 实例扩缩容策略。取值范围： PRIORITY：根据您定义的虚拟交换机（VSwitchIds.N）扩缩容。当优先级较高的虚拟交换机所在可用区无法创建 ECS 实例时，自动使用下一优先级的虚拟交换机创建 ECS 实例。 COST_OPTIMIZED：按 vCPU 单价从低到高进行尝试创建。当伸缩配置设置了抢占式计费方式的多实例规格时，优先创建对应抢占式计费实例。当抢占式计费实例由于库存等原因无法创建时，自动尝试以按量付费的方式创建。 注意 COST_OPTIMIZED 仅在伸缩配置设置了多实例规格或者选用了抢占式实例的情况下生效。 BALANCE：在伸缩组指定的多可用区之间均匀分配 ECS 实例。如果由于库存不足等原因可用区之间变得不平衡，您可以通过 API RebalanceInstance 平衡资源。 默认值：PRIORITY。  
scaling_policy | string | body | 否 | 指定伸缩组的回收模式，可选值： recycle：伸缩组的回收模式为停机回收模式 release：伸缩组的回收模式为释放模式 关于被移出实例的动作，请参阅 RemoveInstances。  
  
# 返回值

名称 | 类型 | 是否必须 | 描述  
---|---|---|---  
request_id | string | 是 | 请求记录 ID  
  
# 示例

### 正常返回示例

    
    
    {
        "request_id": "504ce405-58d1-40b1-9674-40d7d3875d65"
    }
    

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机修改伸缩组

gpt: [云主机](https://developer.qiniu.com/qvm) > API 文档 > 弹性伸缩 >修改伸缩组

#  修改伸缩组

最近更新时间: 2021-12-23 10:46:09

# 请求路径

> `PATCH` /v1/ess/group/:id

# 请求参数

名称 | 类型 | 位置 | 是否必须 | 描述  
---|---|---|---|---  
region_id | string | body | 是 | 地域 ID  
id | string | path | 是 | 伸缩组 ID  
scaling_group_name | string | body | 否 | 伸缩组名称  
min_size | int | body | 否 | 伸缩组内ECS实例台数的最小值。  
max_size | int | body | 否 | 伸缩组内ECS实例台数的最大值。  
default_cooldown | int | body | 否 | 伸缩组默认的冷却时间。冷却时间内，该伸缩组不执行其它的伸缩活动。  
removal_policies | []string | body | 否 | ECS实例移出伸缩组的策略的集合。取值范围：OldestInstance (取最早创建的 ECS 实例), NewestInstance (取最新创建的实例), OldestScalingConfiguration (取最早伸缩配置创建的 ECS 实例)。  
active_scaling_configuration_id | string | body | 否 | 伸缩组内生效的伸缩配置 ID。  
v_switch_ids | []string | body | 否 | 伸缩组关联虚拟交换机的ID集合。如果您使用了VSwitchIds参数，VSwitchId参数将被忽略。  
health_check_type | string | body | 是 | 伸缩组的健康检查方式。取值范围：NONE (不做健康检查), ECS (对伸缩组内的ECS实例做健康检查)。  
  
# 返回值

名称 | 类型 | 是否必须 | 描述  
---|---|---|---  
request_id | string | 是 | 请求记录 ID  
  
# 示例

### 正常返回示例

    
    
    {
        "request_id": "504ce405-58d1-40b1-9674-40d7d3875d65"
    }
    

以上内容是否对您有帮助？
human: 如何处理七牛云的云主机删除伸缩组

gpt: [云主机](https://developer.qiniu.com/qvm) > API 文档 > 弹性伸缩 >删除伸缩组

#  删除伸缩组

最近更新时间: 2021-12-22 12:08:47

# 请求路径

> `DELETE` /v1/ess/group/:id

# 请求参数

名称 | 类型 | 位置 | 是否必须 | 描述  
---|---|---|---|---  
region_id | string | body | 是 | 地域 ID  
id | string | path | 是 | 伸缩组 ID  
force_delete | bool | body | 否 | 是否强制删除伸缩组并移出和释放 ECS 实例。默认值为 false，代表不强制删除伸缩组。  
  
# 返回值

名称 | 类型 | 是否必须 | 描述  
---|---|---|---  
request_id | string | 是 | 请求记录 ID  
  
# 示例

### 正常返回示例

    
    
    {
        "request_id": "504ce405-58d1-40b1-9674-40d7d3875d65"
    }
    

以上内容是否对您有帮助？