DDoS 防护：CreateWebRule - 创建一条网站业务转发规则

DDoS 高防实例在资源管理服务中所属的资源组 ID。默认为空，即属于默认资源组。

关于资源组的更多信息，请参见创建资源组。

要接入 DDoS 高防进行防护的网站域名。

源站服务器的地址类型。取值：

• 0：表示源站服务器的 IP 地址。
• 1：表示源站服务器的域名地址。通常适用于源站和高防之间还部署有其他代理服务（例如 WAF）的场景，具体指代理服务的跳转地址（例如 WAF CNAME 地址）。

网站业务转发规则的详细配置。使用 JSON 数组转化的字符串格式表示。JSON 数组中的每个元素是一个 JSON 结构体，包含以下字段：

• ProxyRules：JSONArray 类型 | 必选 | 源站服务器信息，包括端口号和服务器地址。数组中每个元素是一个 JSON 结构体，包含以下字段：

  • ProxyPort：Integer 类型 | 必选 | 协议对应的端口号。
  • RealServers：StringArray 类型 | 必选 | 服务器地址。

• ProxyType：String 类型 | 必选 | 网站协议类型。取值：http | https | websocket | websockets。

HTTPS 高级设置，仅在网站协议类型支持 HTTPS（ProxyType 包含 https）时生效。使用 JSON 结构体转化的字符串格式表示，JSON 结构体包含以下字段：

• Http2https：Integer 类型 | 可选 | 是否开启 HTTPS 的强制跳转功能，取值：0（表示关闭） | 1（表示开启），默认关闭。

  适用于您的网站同时支持 HTTP 和 HTTPS 协议。开启该设置后，所有 HTTP 请求将强制转换为 HTTPS 请求，且默认跳转到 443 端口。

• Https2http：Integer 类型 | 可选 | 是否开启 HTTP 回源功能，取值：0（表示关闭） | 1（表示开启），默认关闭。

  适用于您的网站不支持 HTTPS 回源。开启该设置后，所有 HTTPS 协议请求将通过 HTTP 回源（Websockets 协议会通过 Websocket 回源），且默认回源端口为 80。

• Http2：Integer 类型 | 可选 | 是否启用 HTTP2.0 协议类型，取值：0（表示关闭） | 1（表示开启），默认关闭。

  开启该设置后，协议版本为 HTTP2.0。

要关联的防护 ID。该参数适用于其他云服务（例如对象存储 OSS）集成了 DDoS 高防的场景。

示例：如果您的 OSS 服务集成了 DDoS 高防，则高防会为 OSS 生产账号分配一组 IP 资源池，每一个 IP 资源对应唯一的防护 ID。防护 ID 是一个 CNAME 地址，该 CNAME 默认解析到对应的高防 IP。防护 ID（即 CNAME）可以通过解析复用同一个 IP，便于灵活调度。

要关联的 DDoS 高防实例的 ID 列表。