Web Application Firewall：設定洪峰限流保證大促活動期服務的可用性

前提條件

• 已開通訂用帳戶進階版及以上版本。具體操作，請參見購買WAF 3.0訂用帳戶執行個體。

• 已將Web業務添加為WAF 3.0的防護對象。具體操作，請參見配置防護對象和防護對象組。

  說明

  雲產品接入（ALB、MSE、FC）的防護對象暫不支援該功能。

建立規則模板

通過建立規則模板，可以集中管理和統一應用規則，減少了重複配置的工作量。當新防護對象需要保護時，可以快速將現有規則模板應用到新的對象上，方便擴充。

步驟一：建立洪峰限流模板

1. 登入Web Application Firewall3.0控制台。在頂部功能表列，選擇WAF執行個體的資源群組和地區（中國內地、非中國內地）。在左側導覽列，選擇防護配置 > Web基礎防護。在頁面下方洪峰限流地區，單擊建立模板。

   說明

   如果您是第一次建立洪峰限流模板，您也可以在防護規則頁面上方的洪峰限流卡片地區，單擊立即配置。

2. 在建立模板 - 洪峰限流面板，完成以下配置，單擊確定。

   配置項	說明
   模板名稱	為該模板設定一個名稱。 長度為1~255個字元，支援中文和大小寫英文字母，可包含數字、半形句號（.）、底線（_）和短劃線（-）。
   是否設定為預設範本	選擇是否將該模板設定為當前防護模組的預設範本。 一個防護模組只允許設定一個預設範本。預設範本無需設定生效對象，預設應用於所有未關聯到自訂規則模板的防護對象和對象組（包括後續新增、從自訂規則模板中移除的防護對象和對象組）。
   規則配置	您可以單擊建立規則，為當前洪峰限流模板建立自訂規則；或者忽略該設定，在建立規則模板後，再為模板建立規則。關於建立自訂規則的具體操作，請參見步驟二：建立洪峰限流模板中的規則。
   生效對象	從已添加的防護對象及對象組中，選擇要應用該模板的防護對象和防護對象組。 一個防護對象或對象組只能關聯到當前防護模組下的一個模板。關於添加防護對象和對象組的具體操作，請參見配置防護對象和防護對象組。

步驟二：建立洪峰限流模板中的規則

只有添加防護規則後，洪峰限流模板才具有防護作用。

1. 在洪峰限流地區，定位到要建立規則的規則模板，單擊操作列下的建立規則。在建立規則對話方塊，完成以下配置，單擊確定。

編輯規則模板

業務或專案需求可能會隨時間而變化，調整規則模板可以確保規則與當前需求保持一致。通過調整規則，可以提高系統或流程的效率和效能，減少資源浪費。

開啟與關閉規則模板

成功建立規則模板後，您可以通過模板開關，開啟或關閉模板。

更改規則模板

可以單擊目標模板操作列的編輯。完成調整後，點擊下方確認，儲存此次變更。

刪除規則模板

您可以刪除不需要的規則模板，刪除之前請確認該模板沒有關聯的防護對象。請單擊目標模板操作列中的刪除按鈕，並在彈出提示中點擊確定。