如果您未配置访问控制策略或未开启弹性公网IP防护,您的业务流量将只经过云防火墙,云防火墙不会实施拦截操作。
本文指导您同步EIP信息并开启弹性公网IP防护,如您想对某IP关闭防护,可参照关闭弹性公网IP防护。
约束条件
弹性公网IP防护目前不支持IPv6。
操作步骤
-
登录天翼云控制中心。
-
在左侧导航树中,单击左上方的“服务列表”,选择“安全 > 云防火墙”,进入云防火墙的概览页面。
-
在左侧导航栏中,选择“资产管理 > 弹性公网IP管理”,进入“弹性公网IP管理”页面。
单击页面右上角“资产同步”,将您的弹性公网IP信息导入至列表中,刷新弹性公网IP列表。
说明弹性公网IP防护目前不支持IPv6。
当前账号下有多个云防火墙时,资产同步只将“未防护”的EIP同步至列表中。
-
(可选)当您列表IP数量过多时,可执行此步骤进行筛选。
在页面上方搜索下拉框中,选择搜索类型并输入信息,回车键确认,可添加多个筛选条件,右侧进行搜索。
- 弹性公网IP地址/ID:IP地址,即“弹性公网IP”列;或对应的ID号,由系统自动生成,即“ID”列。
- 企业项目名称:您同步后显示的项目名称,即“企业项目信息”列。
- 已绑实例名称/ID:实例名称,如“云服务器”,即“已绑定实例”列中黑色字体的信息;实例名称的ID号,如“ecs-ctyun-0101”,即“已绑定实例”列中蓝色字体的信息。
搜索类型支持模糊搜索。
未选择搜索类型时,默认类型为弹性公网IP地址/ID。
-
开启弹性公网IP。
- 开启单个弹性公网IP。在所在行的“操作”列中,单击“开启防护”。
- 开启多个弹性公网IP。勾选需要开启防护的弹性公网IP,单击表格上方的“开启防护”。
-
在弹出的界面确认信息无误后,单击“绑定并开启防护”,可查看操作行的“防护状态”列显示“已防护”。
EIP开启防护后,访问控制策略默认动作为“放行”。