Web Application Firewall：設定洪峰限流保證大促活動期服務的可用性

前提條件

• 已開通訂用帳戶進階版及以上版本。具體操作，請參見購買WAF 3.0訂用帳戶執行個體。

• 已將Web業務添加為WAF 3.0的防護對象。具體操作，請參見配置防護對象和防護對象組。

  說明

  雲產品接入（ALB、MSE、FC）的防護對象暫不支援該功能。

建立防護模板

洪峰限流不提供初始預設防護模板。如果您需要啟用洪峰限流規則，您必須建立一個防護模板。

步驟一：建立洪峰限流模板

1. 登入Web Application Firewall3.0控制台。在頂部功能表列，選擇WAF執行個體的資源群組和地區（中国内地、非中国内地）。在左側導覽列，選擇防护配置 > Web 核心防护。在頁面下方洪峰限流地區，單擊新建模板。

2. 在洪峰限流面板，完成以下配置，單擊确定。

   配置項	說明
   模板名称	為該模板設定一個名稱。 長度為1~255個字元，支援中文和大小寫英文字母，可包含數字、半形句號（.）、底線（_）和短劃線（-）。
   是否设置为默认模板	選擇是否將該模板設定為當前防護模組的預設範本。 一個防護模組只允許設定一個預設範本。預設範本無需設定生效对象，預設應用於所有未關聯到自訂防護模板的防護對象和對象組（包括後續新增、從自訂防護模板中移除的防護對象和對象組），您也可以手動將它們從預設範本中移出。
   规则配置	您可以單擊新建规则，為當前洪峰限流模板建立自訂規則；或者忽略該設定，在建立防護模板後，再為模板建立規則。關於建立自訂規則的具體操作，請參見步驟二：建立洪峰限流模板中的規則。
   生效对象	從已添加的防護對象及對象組中，選擇要應用該模板的防护对象和防护对象组。 一個防護對象或對象組只能關聯到當前防護模組下的一個模板。關於添加防護對象和對象組的具體操作，請參見配置防護對象和防護對象組。 如果您設定了預設防護模板，預設所有未關聯到洪峰限流防護模板的防護對象和對象組勾選為生效；當您沒有設定預設範本，則不會預設勾選防護對象與對象組為生效。生效對象均支援手動修改。

步驟二：建立洪峰限流模板中的規則

只有添加防護規則後，洪峰限流模板才具有防護作用。

1. 在洪峰限流地區，定位到要建立規則的防護模板，單擊操作列下的新建规则。在新建规则對話方塊，完成以下配置，單擊确定。

編輯防護模板

業務或專案需求可能會隨時間而變化，調整防護模板可以確保規則與當前需求保持一致。通過調整規則，可以提高系統或流程的效率和效能，減少資源浪費。

開啟與關閉防護模板

成功建立防護模板後，您可以通過模板开关，開啟或關閉模板。

更改防護模板

可以單擊目標模板操作列的编辑。完成調整後，點擊下方确认，儲存此次變更。

刪除防護模板

您可以刪除不需要的防護模板，刪除之前請確認該模板沒有關聯的防護對象。請單擊目標模板操作列中的删除按鈕，並在彈出提示中點擊确定。