Web 应用防火墙：设置洪峰限流保证大促活动期服务的可用性

前提条件

• 已开通包年包月高级版及以上版本。具体操作，请参见购买WAF 3.0包年包月实例。

• 已将Web业务添加为WAF 3.0的防护对象。具体操作，请参见配置防护对象和防护对象组。

  说明

  云产品接入（ALB、MSE、FC）的防护对象暂不支持该功能。

创建规则模板

通过创建规则模板，可以集中管理和统一应用规则，减少了重复配置的工作量。当新防护对象需要保护时，可以快速将现有规则模板应用到新的对象上，方便扩展。

步骤一：创建洪峰限流模板

1. 登录Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择防护配置 > Web基础防护。在页面下方洪峰限流区域，单击新建模板。

   说明

   如果您是第一次新建洪峰限流模板，您也可以在防护规则页面上方的洪峰限流卡片区域，单击立即配置。

2. 在新建模板 - 洪峰限流面板，完成以下配置，单击确定。

   配置项	说明
   模板名称	为该模板设置一个名称。 长度为1~255个字符，支持中文和大小写英文字母，可包含数字、半角句号（.）、下划线（_）和短划线（-）。
   是否设置为默认模板	选择是否将该模板设置为当前防护模块的默认模板。 一个防护模块只允许设置一个默认模板。默认模板无需设置生效对象，默认应用于所有未关联到自定义规则模板的防护对象和对象组（包括后续新增、从自定义规则模板中移除的防护对象和对象组）。
   规则配置	您可以单击新建规则，为当前洪峰限流模板新建自定义规则；或者忽略该设置，在创建规则模板后，再为模板新建规则。关于新建自定义规则的具体操作，请参见步骤二：创建洪峰限流模板中的规则。
   生效对象	从已添加的防护对象及对象组中，选择要应用该模板的防护对象和防护对象组。 一个防护对象或对象组只能关联到当前防护模块下的一个模板。关于添加防护对象和对象组的具体操作，请参见配置防护对象和防护对象组。

步骤二：创建洪峰限流模板中的规则

只有添加防护规则后，洪峰限流模板才具有防护作用。

1. 在洪峰限流区域，定位到要新建规则的规则模板，单击操作列下的新建规则。在新建规则对话框，完成以下配置，单击确定。

编辑规则模板

业务或项目需求可能会随时间而变化，调整规则模板可以确保规则与当前需求保持一致。通过调整规则，可以提高系统或流程的效率和性能，减少资源浪费。

开启与关闭规则模板

成功创建规则模板后，您可以通过模板开关，开启或关闭模板。

更改规则模板

可以单击目标模板操作列的编辑。完成调整后，点击下方确认，保存此次变更。

删除规则模板

您可以删除不需要的规则模板，删除之前请确认该模板没有关联的防护对象。请单击目标模板操作列中的删除按钮，并在弹出提示中点击确定。