已找到“”相关的3158条内容
7.5.5 导入策略
简介
您可以通过“导入”批量添加互联网边界访问策略、VPC边界访问策略。
限制与指导
“导入”策略会将原先的策略先清空，导入成功后只保留导入的策略。
操作步骤
(1)在云原生防火墙 CNFW控制台页面，根据您要导入的规则类型，进入到不同页面中。
导入互联网边界访问策略：进入“访问控制 > 互联网边界规则”页面。
导入VPC边界访问策略：进入“访问控制 > VPC边界规则”页面。
(2)单击“导入”，弹出“导入规则”对话框。
(3)单击“下载模板”，将访问控制规则模板下载到本地。
(4)根据模板填写规则，并保存。
(5)在“导入规则”对话框，单击“上传文件”添加规则文件，或直接...
来自：文档中心
8.9.1 升级
8.9.1.1 升级特征库
简介
CNFW内置入侵检测规则，您可以通过升级特征库来升级，提升设备的检测能力和检测效率。
目前，仅支持手动升级特征库，管理员可以在任意时间升级特征库。特征库升级后，新增的规则将生效，原有的内置规则继续生效。
操作步骤
(1)在云原生防火墙 CNFW控制台页面，进入“系统设置 > 升级”页面。
(2)单击“设置”，弹出“升级设置”对话框。
(3)升级方式选择“手动升级”，单击“选择升级包”或直接将升级包拖拽到升级包框中。
(4)等待升级包上传完成后，单击“确定”。
注意
请上传格式正确的特征库版本文件，否则升级失败。
若手动修改升级压缩包的signatu...
来自：文档中心
8.8.2 日志分析
具体操作和说明可参见日志分析。
切换不同代维租户，查看和配置的信息有所不同。
全局：切换到全局，可查看所有租户的日志统计数据。在“日志详情”中，可根据“tenant_id”（租户id）查看日志所属的租户。
单击“流量开关”进入到“流量开关”页面，该页面展示所有租户的弹性公网IP流量日志开关、VPC流量日志开关的状态。
其他租户：切换到其他租户，仅可查看该租户下的日志统计数据，所以操作说明同日志分析。
来自：文档中心
7.5.6 导出策略
简介
您可以将当前的访问控制策略导出到本地。支持导出互联网边界访问策略、VPC边界访问策略。
限制与指导
已新建互联网边界访问策略。
操作步骤
(1)在云原生防火墙 CNFW控制台页面，根据您要导出的规则类型，进入到不同页面中。
导出互联网边界访问策略：进入“访问控制 > 互联网边界规则”页面。
导出VPC边界访问策略：进入“访问控制 > VPC边界规则”页面。
(2)单击“导出”，便可将访问控制规则下载到本地。
来自：文档中心
7.5.3 新建互联网边界访问策略
简介
互联网边界防火墙支持对资产的出站和入站流量进行访问控制。CNFW 根据访问控制策略的配置自动匹配出站、入站流量，对命中策略的流量执行阻断、允许放行、记录观察等动作。
前提条件
已开通互联网边界防火墙实例，参见开通 CNFW。
限制与指导
请确保已开启互联网边界防火墙开关，如果未开启互联网边界防火墙，配置的访问控制策略将不生效。
操作步骤
(1)在云原生防火墙 CNFW控制台页面，单击左侧导航栏“访问控制”，进入“互联网边界规则”页面。
(2)单击“新建策略”，弹出“新建策略”对话框。
(3)配置参数。
(4)单击“确定”，新建成功。
来自：文档中心
1.2.2 产品特性
• 可视化快捷开发，事半功倍
提供功能齐全的可视化编辑器，用户通过拖拉拽的方式即可快速完成集成流编排、组件配置、调试、发布、部署等集成应用全生命周期操作与管理。
• 丰富的预置连接能力，开箱即用
系统内置丰富的连接器和逻辑组件。包含流程控制类、数据处理类、错误与日志、其它功能类等多类型逻辑组件，提供丰富的逻辑编排能力；提供数据库类、消息队列类、SaaS应用类等多类型连接器，轻松连接内外。
• 强大的开发调试、运行观测能力
提供集成应用调试功能，开发过程可调测，及时修正开发效果。提供运行观测能力，集成应用上线后可观测、可快速定位故障、分析问题。
• 资产复用，降本增效
提供集成市场功能，内...
来自：文档中心
1.3.1 计费项
实例规格计费
按实例规格收取计算资源费用（包括vCPU和内存），不同实例规格对应计算资源数量不同，所支付单价不同。
来自：文档中心
1.2.5 应用场景
集成平台的核心应用场景围绕着消除信息孤岛、提高业务效率、保障数据一致性和安全性等方面展开，覆盖了现代企业数字化转型过程中的诸多重要环节，包括不限于以下场景:
数据集成与同步
• 将不同系统（如ERP、CRM、HRM等）中的数据进行统一管理和整合，确保各系统间的数据一致性。
• 定时或实时地将数据从一个源系统传输到另一个目标系统，例如跨系统的订单信息同步、客户数据更新等。
消息传递与事件驱动集成
• 在异步处理场景下，利用消息队列（如RabbitMQ、Kafka）实现消息中间件集成，解决系统间的异步通信问题。
• 利用事件触发机制自动执行相关操作，如库存变化时自动触发补货流程。
跨云或混合...
来自：文档中心
5.7.3 业务配置流程
可信容器业务配置流程图如下：
(1)设置策略。
设置检测策略：可配置是否开启镜像文件检测、可信环境检测，并可设置检测出为非法镜像 / 未知镜像 / 非可信环境后，系统的反应动作。
导入基线文件：可导入三类基线文件（镜像文件）。
基础包：针对集群上线的应用部署包。
官方应用包：针对中国电子云发布的、通过应用商店部署的产品包。
第三方应用包：针对第三方开发者开发发布的、通过应用商店部署的产品包。
(2)在集群中启动容器（包括新建容器、重启容器等）。
如果您在设置检测策略时“合法性检测”“环境检测”为非关闭状态，在启动容器时，系统可进行如下检测：
根据基线文件对容器镜像进行检测。
当检测出容...
来自：文档中心
