本文汇总了云防火墙服务所有可调用的API。

防火墙开关

API 描述
DescribeAssetList 获取云防火墙防护的资产信息。
PutEnableFwSwitch 为指定资产开启防火墙开关。
PutDisableFwSwitch 为指定资产关闭防火墙开关。
PutEnableAllFwSwitch 为所有资产开启防火墙开关。
PutDisableAllFwSwitch 为所有资产关闭防火墙开关。

访问控制

API 描述
AddControlPolicy 添加访问控制策略。
DescribeControlPolicy 获取所有访问控制策略信息。
DescribeDomainResolve 获取域名DNS的解析结果。
DescribePolicyPriorUsed 查询访问控制策略优先级生效范围。
ModifyControlPolicy 修改安全访问控制策略的配置信息。
ModifyControlPolicyPosition 修改访问控制策略的优先级。
DeleteControlPolicy 删除访问控制策略。
DescribePolicyAdvancedConfig 查询访问控制策略严格模式的开启状态。
ModifyPolicyAdvancedConfig 开启或关闭访问控制策略严格模式。

VPC边界防火墙

API 描述
CreateVpcFirewallControlPolicy 为指定VPC防火墙策略组添加访问控制策略。
DescribeVpcFirewallControlPolicy 查询指定的VPC边界防火墙所有的访问控制策略信息。
DescribeVpcFirewallPolicyPriorUsed 查询指定VPC防火墙策略组访问控制策略优先级生效范围。
DescribeVpcFirewallAclGroupList 获取VPC防火墙所有访问控制策略组信息。
ModifyVpcFirewallControlPolicy 修改指定VPC防火墙策略组的访问控制策略的配置信息。
ModifyVpcFirewallControlPolicyPosition 修改指定VPC防火墙策略组访问控制策略的优先级。
ResetVpcFirewallRuleHitCount 将指定的VPC防火墙策略组访问控制策略的命中计数清零。
DeleteVpcFirewallControlPolicy 删除指定VPC防火墙策略组的访问控制策略。
CreateVpcFirewallConfigure 创建VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）。
DescribeVpcFirewallDetail 查询指定VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）的详细信息。
DescribeVpcFirewallList 分页查询VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）的信息。
DeleteVpcFirewallConfigure 删除指定VPC边界防火墙（防护通过高速通道连接的两个VPC之间流量）。
ModifyVpcFirewallConfigure 修改指定VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）的配置信息。
ModifyVpcFirewallSwitchStatus 修改指定VPC边界防火墙（防护通过高速通道连接的两个VPC之间的流量）的开关状态。
BatchCopyVpcFirewallControlPolicy 从源VPC边界防火墙策略组拷贝所有策略到目标VPC边界防火墙策略组。
CreateVpcFirewallCenConfigure 创建VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）。
DeleteVpcFirewallCenConfigure 删除指定VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）。
DescribeVpcFirewallCenList 分页查询VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的信息。
DescribeVpcFirewallCenDetail 查询指定VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的详细信息。
ModifyVpcFirewallCenConfigure 修改指定VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的配置信息。
ModifyVpcFirewallCenSwitchStatus 修改指定VPC边界防火墙（防护云企业网内的网络实例和指定VPC之间的互访流量）的开关状态。
DescribeVpcFirewallDefaultIPSConfig 获取指定VPC边界防火墙的入侵防御配置信息。
ModifyVpcFirewallDefaultIPSConfig 修改指定VPC边界防火墙的入侵防御配置信息。

地址簿

API 描述
AddAddressBook 添加安全访问控制地址簿，包括IP地址簿、ECS标签地址簿、端口地址簿和域名地址簿。
DescribeAddressBook 查询安全访问控制地址簿的详细信息。
ModifyAddressBook 修改安全访问控制的地址簿。
DeleteAddressBook 删除安全访问控制的地址簿。

多账号管控

API 描述
ModifyInstanceMemberAttributes 更新云防火墙成员账号信息。
DescribeInstanceMembers 获取云防火墙成员账号信息。
DeleteInstanceMembers 删除云防火墙成员账号。
AddInstanceMembers 添加云防火墙成员账号。

攻击防护

API 描述
DescribeRiskEventGroup 获取入侵防御事件的详细数据。
DescribeUserAssetIPTrafficInfo 查询用户指定资产的流量信息。
DescribeInvadeEventList 查询云防火墙失陷感知事件的信息。
DescribeOutgoingDestinationIP 查询主动外联的目的IP信息。
DescribeOutgoingDomain 查询主动外联的域名信息。