Web 应用防火墙：CreateCloudResource - 云产品接入WAF

要添加的 TLS 版本。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• tlsv1
• tlsv1.1
• tlsv1.2

是否支持 TLS1.3 版本。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• true：表示支持 TLS1.3 版本。

• false：表示不支持 TLS1.3 版本。

要添加的加密套件类型。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• 1：表示添加全部加密套件。

• 2：表示添加强加密套件。仅 TLSVersion 取值为tlsv1.2时，可选择该取值。

• 99：表示添加自定义加密套件。

要添加的具体自定义加密套件。仅 CipherSuite 配置为 99 时，使用该参数。

云产品类型。取值：

• clb4：表示四层 CLB 产品。

• clb7：表示七层 CLB 产品。

• ecs：表示 ECS 产品。

• nlb：表示 NLB 产品。

云产品实例的 ID。

接入 WAF 的云产品端口。

协议类型。取值：

• http：表示 HTTP 协议。
• https：表示 HTTPS 协议。

证书 ID 列表

是否开启 HTTP2。仅 HttpsPorts 取值不为空（表示域名使用 HTTPS 协议）时，使用该参数。取值：

• true：表示开启 HTTP2。

• false（默认）：表示不开启 HTTP2。

该参数值的格式为[{"k":"key","v":"value"}]。其中，key表示所指定的自定义请求头部字段，value表示为该字段设定的值。

WAF 获取客户端真实 IP 的方式。取值：

• 0：表示客户端访问流量到 WAF 前没有经过其他七层代理转发。

• 1：表示 WAF 读取请求头中 X-Forwarded-For（XFF）字段的第一个值作为客户端 IP。

• 2：表示 WAF 读取请求头中由您设置的自定义字段值作为客户端 IP。

设置用于获取客户端 IP 的自定义字段列表，使用["header1","header2",……]格式表示。

读超时时长，单位：秒。 取值范围：1~3600。

写超时时长，单位：秒。 取值范围：1~3600。

是否保持长连接。取值：

• true（默认）：表示保持长连接。

• false：表示不保持长连接。

复用长连接的请求个数。取值范围：60~1000，单位：个。

空闲长连接超时时间，取值范围：10~3600，默认 3600，单位：秒。

X-Forward-For-Proto 传递 WAF 的协议。取值：

• true（默认）：表示传递 WAF 的协议。

• false：表示不传递 WAF 的协议。