有奖捉虫:行业应用 & 管理与支持文档专题 HOT
文档中心 > 边缘安全加速平台 EO

功能简介

策略模板支持多站点、多域名快速复用并同步调整安全策略配置。

说明:

对于站点数量较多,类型较复杂的业务,建议使用策略模板功能,可以简化安全策略配置流程,减少重复配置步骤,节约配置切换时间。

前提条件

策略模板功能根据您选购的 EdgeOne 套餐有所不同。您需要成功 购买边缘安全加速平台企业版

模板管理

登录 边缘安全加速平台控制台,在左侧菜单栏中,单击安全防护 > 策略模板,进入模板管理和配置页面。

添加模板

  1. 防护策略模板列表上方,单击新增模板
  2. 输入模板名称,按 Enter 键或单击“输入框外位置”,完成创建。
    注意:

    • 支持最多5个不同模板,如需配置更多模板,请 联系我们
    • 策略模板必须使用不同名称,无法使用已有策略模板名称创建新模板。

复制、编辑或删除模板

防护策略模板列表中,找到需要复制、编辑或删除的模板名称,单击名称后的,并在弹出的下拉菜单中选择相应操作。

注意:

当有域名使用策略模板时,无法删除模板。此时单击删除模板将提示所有正在使用该模板的域名。请先逐一解绑策略模板,然后再尝试删除该模板。

配置模板规则

选择策略模板后,单击设置可调整该模板的 Web 防护、Bot 管理等规则配置。策略调整将在已经适配该模板的域名同步生效。

说明:

  • 多个域名使用同一个策略模板时,不会重复计算规则配额。
  • 如需查询临时封禁客户端列表等临时策略,请到 Web 防护配置中查看。

适配使用策略模板

当策略模板关联到一个或多个域名时,策略模板的规则配置将同时在关联的域名生效。已关联策略模板的域名无法在 Web 防护或 Bot 管理等配置页直接修改安全策略,而只能在关联的策略模板中修改策略配置。如需单独配置某一域名的安全策略,需要先解绑已有策略模板。

注意:

未使用策略模板的域名,适配策略模板后,该域名原有安全防护策略将丢失,无法找回。

查看当前模板使用状态

模板使用状态展示了已经适配使用该策略模板的站点和域名。单击域名列表后查看 Web 防护查看 Bot 管理,可以跳转至该域名对应的 Web 防护或 Bot 管理配置页。

为域名业务适配策略模板

  1. 在 Web 防护或 Bot 管理配置页上,单击使用模板策略,选择需要关联的模板并确认后生效。
  2. 关联策略模板后,Web 防护和 Bot 管理等配置页面将不可修改配置。在配置页上将展示当前策略模板和相关选项。

解绑策略模板

在 Web 防护或 Bot 管理配置页上,选择已经绑定策略模板的域名,单击解绑策略模板并确认后,该域名将不再和策略模板关联。

注意:

解绑策略模板时,由于域名不再使用策略模板,模板中已启用的规则将占用额外规则配额。如规则配额不足将可能导致解绑失败,请根据需要调整规则配额数量。

说明:

  • 原策略模板的安全防护规则将被复制到该域名下,保持该域名原有安全策略行为不变。
  • 解绑后,该域名可以重新关联其他策略模板。
  • 推荐用法:
    模板切换可以用于策略调优测试。如:复制当前策略模板,调整某一规则配置后,将某一域名下的业务切换至该策略模板下以观察调优效果。


http://www.vxiaotou.com