开发者社区 问答 正文

WAF3.0使用“规则迁移”或者“手动分批迁移”模式,可以做到按域名分批迁移吗?

透明接入模式在平滑迁移到WAF3.0的时候,如果使用“规则迁移”或者“手动分批迁移”模式,可以做到按域名分批迁移吗?就是迁移到3.0的走3.0,未迁移到3.0的,还是在2.0。lQLPJxKqVW_60etQzQTXsBb7coClo5WmBVgFlI3w8QA_1239_80.png
lQLPJxKhPPd1BAvNAbjNA-Wwj3lf5X5n9p8FWAcVIe3wAA_997_440.png
主要是指防护层面

展开
收起
三分钟热度的鱼 2023-12-06 18:58:40 73 分享 版权
阿里云 AI 助理回答

在平滑迁移到WAF 3.0的过程中,如果使用“规则迁移”或“手工分批迁移”模式,可以实现按域名分批迁移。具体来说,已迁移到WAF 3.0的域名将使用WAF 3.0的防护能力,而未迁移的域名将继续保留在WAF 2.0中,使用原有的防护配置。

具体说明:

  1. 手工分批迁移-迁移规则
    在选择此方式时,您可以手动选择需要升级的防护规则,并指定要迁移的域名。系统会将选定的域名及其对应的防护规则迁移到WAF 3.0,而未选择的域名仍然保留在WAF 2.0中。

    • 适用场景:适用于域名较多或规则复杂的场景,希望逐步迁移并观察流量情况。
    • 操作步骤
      1. 在升级工具页面,选择“手工分批迁移-迁移规则”。
      2. 勾选需要迁移的域名和防护规则。
      3. 确认后,系统会将选定的域名和规则迁移到WAF 3.0,其余域名继续使用WAF 2.0的防护能力。
  2. 手工分批迁移-不迁移规则
    如果选择此方式,系统会创建WAF 3.0实例并配置默认防护策略,但不会自动迁移转发配置和其他防护规则。您需要手动为指定域名配置防护模板及规则,并设置生效对象。

    • 适用场景:适用于需要完全自定义防护规则的场景,或者希望对每个域名进行独立测试和调整的情况。
    • 操作步骤
      1. 在升级工具页面,选择“手工分批迁移-不迁移规则”。
      2. 手动为需要迁移的域名配置防护模板及规则。
      3. 配置完成后,这些域名将使用WAF 3.0的防护能力,而未配置的域名仍保留在WAF 2.0中。

注意事项:

  • 透明接入的域名支持分批迁移:无论是通过ECS、CLB(TCP)、CLB(HTTP/HTTPS)透明接入的域名,都可以按需分批迁移到WAF 3.0。
  • ALB类型的透明接入暂不支持自助迁移:如果您的透明接入类型为ALB,需要先关闭引流并删除域名接入配置,再进行迁移。
  • 防护层面的独立性:迁移过程中,WAF 3.0和WAF 2.0的防护能力是独立的。已迁移的域名使用WAF 3.0的防护规则,未迁移的域名继续使用WAF 2.0的默认规则或自定义规则。

总结:

通过“规则迁移”或“手工分批迁移”模式,您可以实现按域名分批迁移的需求,确保部分域名使用WAF 3.0的防护能力,而其他域名继续使用WAF 2.0的防护能力。这种方式能够有效降低迁移风险,并允许您逐步验证迁移效果。

有帮助
无帮助
AI 助理回答生成答案可能存在不准确,仅供参考
0 条回答
写回答
取消 提交回答