EIP 防护配置通过一键读取您账号下该区域内所有 EIP 资产，您可根据实际业务需求将EIP一键加入到对应的防火墙实例中进行防护，简化繁琐的引流配置操作。

说明

若云防火墙部署了 MCN（流量牵引服务）则 支持 EIP 一键引流，若没有部署 MCN，云防火墙路由配置请参见配置 VPC 网络中云防火墙服务。

本小节介绍如何配置 EIP 一键引流。

前提条件

  • 已购买云防火墙并完成云防火墙实例部署。

  • 云防火墙已部署 MCN 服务。

操作步骤

  1. 进入安全资源池页面。

  2. 在左侧导航栏选择云防火墙 > EIP防护配置。

    进入EIP防护配置页面。

  3. 选择资产并在资产所在行点击开启防护。

  4. 选择待配置的云防火墙实例，点击确定。

    等待系统引流配置完成，当防护状态显示为防护中表示配置成功。

    防护状态

结果验证

  1. 在本地执行以下命令测试公网 IP 是否能连通。

    ping <公网 IP>

    此处以 192.168.204.176 为例。

    测试

  2. 选择云防火墙 > 防火墙实例。

    进入云防火墙页面。

  3. 在目标云防火墙实例操作一栏点击控制台，进入云防火墙实例控制台首页。

  4. 选择配置策略 > 控制策略，点击操作一栏下的编辑图标。

    弹出控制策略界面。

    编辑

  5. 将行为设置为拒绝，点击提交。

    设置行为

  6. 再次在本地执行以下命令测试公网 IP 是否能连通。

    ping <公网 IP>

    此处以 192.168.204.176 为例，显示类似以下信息表示不能连通，且 EIP 一键引流配置生效。

    测试