建立、編輯和刪除防火牆規則

防火牆規則已被廢棄。 CIS 將現有的防火牆規則移至 WAF 自訂規則中。 有關這項變更的詳細資訊，請參閱 遷移至自訂規則。

IBM Cloud® Internet Services 防火牆規則透過鎖定 HTTP 流量，並套用自訂準則來封鎖、驗證、記錄或允許特定請求，從而提供強大的功能與靈活性。

您可以建立許多類型的「防火牆規則」。 不過，網站上的作用中規則數目受限於客戶方案。 如需有關應享福利的詳細資訊，請參閱 比較 CIS 計劃。

每個方案的作用中規則數目固定。 目前，您無法購買更多的活動規則。

在開始之前，最好先熟悉 Using 欄位、函式和表達式。

建立防火牆規則

請按照下列步驟設定基本防火牆規則：

  1. 請導航至「安全性」>「防火牆規則」。

  2. 按一下建立。

  3. 輸入選用的描述。

  4. 必要的話，選擇性地輸入優先順序。 優先順序為 0 時為空優先順序，最後評估。

  5. 使用送入要求區段中的使用者介面建置器來新增條件。 若要建置具有多個條件的表示式，請按一下下列任一項：

    • 以及- 評估使用_和_邏輯的條件
    • 或者—— 用於評估條件，或是先前_以「and」連接_且使用「or」邏輯的條件群組

    建置條件時，可以看到「表示式預覽」以純文字顯示表示式。

    在「表示式預覽」中，您可以按一下以手動編輯表示式，而不使用「視覺化表示式建置器」，或是切換使用這兩者。 然而，視手動建立的表達式複雜程度而定，「視覺化表達式建構器」可能無法將其呈現。

  6. 從回應清單選單中選擇一個動作。

  7. 若要儲存規則，請選擇最適當的選項，方法是按一下下列任一者：

    • 將其儲存為草稿以儲存您的規則，但請保持該規則處於停用狀態。
    • 儲存並部署 以儲存您的規則並啟用它。

編輯防火牆規則

請依照以下步驟編輯現有規則：

  1. 請導航至「安全性」>「防火牆規則」。
  2. 在防火牆規則表中，找到您要修改的規則，然後點擊該列右側的「動作」選單。
  3. 選取編輯。
  4. 對規則進行更改。
  5. 若要儲存規則，請選擇最適當的選項，方法是按一下下列任一者：
    • 將其儲存為草稿以儲存您的規則，但請保持該規則處於停用狀態。
    • 儲存並部署 以儲存您的規則並啟用它。

若要暫停或啟用現有規則清單中的任何規則，請點擊「已啟用」切換鈕。

刪除防火牆規則

請依照以下步驟刪除現有的規則：

  1. 請導航至「安全性」>「防火牆規則」。
  2. 在防火牆規則表中，找到要修改的規則，並點擊該行右側的「動作」選單。
  3. 選取刪除。
  4. 確認要執行規則刪除作業。