策略模板配置
更新時間 2025-04-24 22:41:33
最近更新時間: 2025-04-24 22:41:33
分享文章
本文介紹如何使用策略模板。
功能介紹
使用自定義策略模板可以為域名快速完成一次性的安全配置,后續域名的配置不再關聯模板,可在安全能力對應頁面進一步個性化配置。
前提條件
- 已經訂購邊緣安全加速平臺-安全與加速服務,若未訂購,請參見服務開通。
- 開通套餐為免費版及以上版本。
新建自定義策略模板
- 登錄。
- 在左側導航欄中選擇【安全-策略模板】菜單,點擊新建模板。
- 配置說明如下:
配置說明
| 配置項 | 說明 |
|---|---|
| 新增域名默認配置開關 | 模塊列表中只能選中一個,選中后,新增域名中,標記對應模板為默認配置。 |
| 模板名稱 | 自定義策略模板的名稱。 |
| 模板描述 | 輸入模板的備注信息。 |
| Web應用防火墻 | 點擊“已配置N項”,跳轉至Web應用防火墻的模板頁面,進行對應安全能力的查看和管理。 |
| 訪問控制/限流 | 點擊“已配置N項”,跳轉至訪問控制/限流的模板頁面,進行對應安全能力的查看和管理。 |
| 復制模板 | 點擊按鈕,在列表頂部出現?條新模版,名稱顯示為“副本-原始模版名稱”,策略繼承原有模版。 |
| 更多 | 點擊更多,進行修改模板或刪除模板。 |
注意模板列表中,除了自定義新建的策略模板,還有邊緣安全加速平臺提供的預定義策略模板。自定義策略模板、預定義策略模板均可以被域名引用。
對應安全能力的模板管理
以“Web應用防火墻”為例,在Web應用防火墻的模板管理頁面,支持對當前模板的Web應用防火墻能力進行管理。
- 模板范圍:當前模板需要包括的安全能力范圍。
- 詳情設置:對模板里的每個安全能力卡片進行配置,配置完成后,點擊保存。
批量域名配置
當模板所需的安全能力都配置完成,回到“策略模板”,點擊操作欄的“批量域名配置”,進行域名的配置下發。
- 選擇生效域名:即選擇模板的對象,選擇模板配置需要下放的域名范圍。
- 配置生效范圍:即選擇模板的配置,可以選擇模板里的全部或者部分配置,支持覆蓋和追加兩種動作。