@volcengine/pulumi-volcenginecc 0.0.10 → 0.0.14
This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
- package/apig/customDomain.d.ts +168 -0
- package/apig/customDomain.js +104 -0
- package/apig/customDomain.js.map +1 -0
- package/apig/getCustomDomain.d.ts +76 -0
- package/apig/getCustomDomain.js +28 -0
- package/apig/getCustomDomain.js.map +1 -0
- package/apig/getCustomDomains.d.ts +22 -0
- package/apig/getCustomDomains.js +24 -0
- package/apig/getCustomDomains.js.map +1 -0
- package/apig/index.d.ts +9 -0
- package/apig/index.js +12 -1
- package/apig/index.js.map +1 -1
- package/bmq/getInstance.d.ts +137 -0
- package/bmq/getInstance.js +28 -0
- package/bmq/getInstance.js.map +1 -0
- package/bmq/getInstances.d.ts +22 -0
- package/bmq/getInstances.js +24 -0
- package/bmq/getInstances.js.map +1 -0
- package/bmq/index.d.ts +9 -0
- package/bmq/index.js +28 -0
- package/bmq/index.js.map +1 -0
- package/bmq/instance.d.ts +328 -0
- package/bmq/instance.js +162 -0
- package/bmq/instance.js.map +1 -0
- package/cbr/backupPlan.d.ts +114 -0
- package/cbr/backupPlan.js +78 -0
- package/cbr/backupPlan.js.map +1 -0
- package/cbr/backupPolicy.d.ts +186 -0
- package/cbr/backupPolicy.js +118 -0
- package/cbr/backupPolicy.js.map +1 -0
- package/cbr/backupResource.d.ts +166 -0
- package/cbr/backupResource.js +102 -0
- package/cbr/backupResource.js.map +1 -0
- package/cbr/getBackupPlan.d.ts +69 -0
- package/cbr/getBackupPlan.js +28 -0
- package/cbr/getBackupPlan.js.map +1 -0
- package/cbr/getBackupPlans.d.ts +22 -0
- package/cbr/getBackupPlans.js +24 -0
- package/cbr/getBackupPlans.js.map +1 -0
- package/cbr/getBackupPolicies.d.ts +22 -0
- package/cbr/getBackupPolicies.js +24 -0
- package/cbr/getBackupPolicies.js.map +1 -0
- package/cbr/getBackupPolicy.d.ts +84 -0
- package/cbr/getBackupPolicy.js +28 -0
- package/cbr/getBackupPolicy.js.map +1 -0
- package/cbr/getBackupResource.d.ts +85 -0
- package/cbr/getBackupResource.js +28 -0
- package/cbr/getBackupResource.js.map +1 -0
- package/cbr/getBackupResources.d.ts +22 -0
- package/cbr/getBackupResources.js +24 -0
- package/cbr/getBackupResources.js.map +1 -0
- package/cbr/getVault.d.ts +61 -0
- package/cbr/getVault.js +28 -0
- package/cbr/getVault.js.map +1 -0
- package/cbr/getVaults.d.ts +22 -0
- package/cbr/getVaults.js +24 -0
- package/cbr/getVaults.js.map +1 -0
- package/cbr/index.d.ts +36 -0
- package/cbr/index.js +61 -0
- package/cbr/index.js.map +1 -0
- package/cbr/vault.d.ts +109 -0
- package/cbr/vault.js +83 -0
- package/cbr/vault.js.map +1 -0
- package/cloudidentity/getUser.d.ts +84 -0
- package/cloudidentity/getUser.js +28 -0
- package/cloudidentity/getUser.js.map +1 -0
- package/cloudidentity/getUsers.d.ts +22 -0
- package/cloudidentity/getUsers.js +24 -0
- package/cloudidentity/getUsers.js.map +1 -0
- package/cloudidentity/index.d.ts +9 -0
- package/cloudidentity/index.js +28 -0
- package/cloudidentity/index.js.map +1 -0
- package/cloudidentity/user.d.ts +186 -0
- package/cloudidentity/user.js +97 -0
- package/cloudidentity/user.js.map +1 -0
- package/dns/getZone.d.ts +125 -0
- package/dns/getZone.js +28 -0
- package/dns/getZone.js.map +1 -0
- package/dns/getZones.d.ts +22 -0
- package/dns/getZones.js +24 -0
- package/dns/getZones.js.map +1 -0
- package/dns/index.d.ts +9 -0
- package/dns/index.js +28 -0
- package/dns/index.js.map +1 -0
- package/dns/zone.d.ts +247 -0
- package/dns/zone.js +120 -0
- package/dns/zone.js.map +1 -0
- package/ecs/getImage.d.ts +1 -1
- package/ecs/getInstance.d.ts +1 -0
- package/ecs/getInstance.js.map +1 -1
- package/ecs/image.d.ts +21 -30
- package/ecs/image.js +26 -7
- package/ecs/image.js.map +1 -1
- package/ecs/instance.d.ts +24 -0
- package/ecs/instance.js +2 -0
- package/ecs/instance.js.map +1 -1
- package/firewallcenter/dnsControlPolicy.d.ts +168 -0
- package/firewallcenter/dnsControlPolicy.js +90 -0
- package/firewallcenter/dnsControlPolicy.js.map +1 -0
- package/firewallcenter/getDnsControlPolicies.d.ts +22 -0
- package/firewallcenter/getDnsControlPolicies.js +24 -0
- package/firewallcenter/getDnsControlPolicies.js.map +1 -0
- package/firewallcenter/getDnsControlPolicy.d.ts +93 -0
- package/firewallcenter/getDnsControlPolicy.js +28 -0
- package/firewallcenter/getDnsControlPolicy.js.map +1 -0
- package/firewallcenter/index.d.ts +9 -0
- package/firewallcenter/index.js +28 -0
- package/firewallcenter/index.js.map +1 -0
- package/hbase/getInstance.d.ts +181 -0
- package/hbase/getInstance.js +28 -0
- package/hbase/getInstance.js.map +1 -0
- package/hbase/getInstances.d.ts +22 -0
- package/hbase/getInstances.js +24 -0
- package/hbase/getInstances.js.map +1 -0
- package/hbase/index.d.ts +9 -0
- package/hbase/index.js +28 -0
- package/hbase/index.js.map +1 -0
- package/hbase/instance.d.ts +443 -0
- package/hbase/instance.js +195 -0
- package/hbase/instance.js.map +1 -0
- package/iam/getProject.d.ts +76 -0
- package/iam/getProject.js +28 -0
- package/iam/getProject.js.map +1 -0
- package/iam/getProjects.d.ts +22 -0
- package/iam/getProjects.js +24 -0
- package/iam/getProjects.js.map +1 -0
- package/iam/index.d.ts +9 -0
- package/iam/index.js +12 -1
- package/iam/index.js.map +1 -1
- package/iam/project.d.ts +155 -0
- package/iam/project.js +93 -0
- package/iam/project.js.map +1 -0
- package/index.d.ts +12 -1
- package/index.js +23 -1
- package/index.js.map +1 -1
- package/kafka/getTopic.d.ts +3 -3
- package/kafka/topic.d.ts +5 -5
- package/kms/getKey.d.ts +117 -0
- package/kms/getKey.js +28 -0
- package/kms/getKey.js.map +1 -0
- package/kms/getKeys.d.ts +22 -0
- package/kms/getKeys.js +24 -0
- package/kms/getKeys.js.map +1 -0
- package/kms/index.d.ts +9 -0
- package/kms/index.js +28 -0
- package/kms/index.js.map +1 -0
- package/kms/key.d.ts +261 -0
- package/kms/key.js +125 -0
- package/kms/key.js.map +1 -0
- package/mongodb/getInstance.d.ts +213 -0
- package/mongodb/getInstance.js +28 -0
- package/mongodb/getInstance.js.map +1 -0
- package/mongodb/getInstances.d.ts +22 -0
- package/mongodb/getInstances.js +24 -0
- package/mongodb/getInstances.js.map +1 -0
- package/mongodb/index.d.ts +9 -0
- package/mongodb/index.js +28 -0
- package/mongodb/index.js.map +1 -0
- package/mongodb/instance.d.ts +499 -0
- package/mongodb/instance.js +197 -0
- package/mongodb/instance.js.map +1 -0
- package/natgateway/index.d.ts +3 -0
- package/natgateway/index.js +6 -1
- package/natgateway/index.js.map +1 -1
- package/natgateway/natIp.d.ts +139 -0
- package/natgateway/natIp.js +89 -0
- package/natgateway/natIp.js.map +1 -0
- package/package.json +1 -1
- package/privatelink/endpointService.d.ts +301 -0
- package/privatelink/endpointService.js +108 -0
- package/privatelink/endpointService.js.map +1 -0
- package/privatelink/getEndpointService.d.ts +141 -0
- package/privatelink/getEndpointService.js +28 -0
- package/privatelink/getEndpointService.js.map +1 -0
- package/privatelink/getEndpointServices.d.ts +22 -0
- package/privatelink/getEndpointServices.js +24 -0
- package/privatelink/getEndpointServices.js.map +1 -0
- package/privatelink/index.d.ts +9 -0
- package/privatelink/index.js +28 -0
- package/privatelink/index.js.map +1 -0
- package/privatezone/getResolverRule.d.ts +1 -9
- package/privatezone/getResolverRule.js.map +1 -1
- package/privatezone/resolverRule.d.ts +2 -30
- package/privatezone/resolverRule.js +1 -5
- package/privatezone/resolverRule.js.map +1 -1
- package/rdsmssql/getInstance.d.ts +181 -0
- package/rdsmssql/getInstance.js +28 -0
- package/rdsmssql/getInstance.js.map +1 -0
- package/rdsmssql/getInstances.d.ts +22 -0
- package/rdsmssql/getInstances.js +24 -0
- package/rdsmssql/getInstances.js.map +1 -0
- package/rdsmssql/index.d.ts +9 -0
- package/rdsmssql/index.js +28 -0
- package/rdsmssql/index.js.map +1 -0
- package/rdsmssql/instance.d.ts +386 -0
- package/rdsmssql/instance.js +155 -0
- package/rdsmssql/instance.js.map +1 -0
- package/rdsmysql/instance.d.ts +1 -1
- package/rdsmysql/instance.js +1 -1
- package/rocketmq/getInstance.d.ts +165 -0
- package/rocketmq/getInstance.js +28 -0
- package/rocketmq/getInstance.js.map +1 -0
- package/rocketmq/getInstances.d.ts +22 -0
- package/rocketmq/getInstances.js +24 -0
- package/rocketmq/getInstances.js.map +1 -0
- package/rocketmq/index.d.ts +9 -0
- package/rocketmq/index.js +28 -0
- package/rocketmq/index.js.map +1 -0
- package/rocketmq/instance.d.ts +368 -0
- package/rocketmq/instance.js +147 -0
- package/rocketmq/instance.js.map +1 -0
- package/storageebs/getSnapshot.d.ts +121 -0
- package/storageebs/getSnapshot.js +28 -0
- package/storageebs/getSnapshot.js.map +1 -0
- package/storageebs/getSnapshots.d.ts +22 -0
- package/storageebs/getSnapshots.js +24 -0
- package/storageebs/getSnapshots.js.map +1 -0
- package/storageebs/getVolume.d.ts +1 -1
- package/storageebs/index.d.ts +9 -0
- package/storageebs/index.js +12 -1
- package/storageebs/index.js.map +1 -1
- package/storageebs/snapshot.d.ts +248 -0
- package/storageebs/snapshot.js +122 -0
- package/storageebs/snapshot.js.map +1 -0
- package/storageebs/volume.d.ts +2 -2
- package/types/input.d.ts +983 -54
- package/types/output.d.ts +3463 -1698
- package/vke/addon.d.ts +9 -5
- package/vke/addon.js +6 -6
- package/vke/addon.js.map +1 -1
- package/vke/getAddon.d.ts +2 -2
- package/vpc/eni.d.ts +4 -8
- package/vpc/eni.js +1 -1
- package/vpc/eni.js.map +1 -1
- package/vpc/getEni.d.ts +5 -2
- package/vpc/getEni.js.map +1 -1
- package/vpc/getSecurityGroup.d.ts +3 -0
- package/vpc/getSecurityGroup.js.map +1 -1
- package/vpc/getSubnet.d.ts +7 -0
- package/vpc/getSubnet.js.map +1 -1
- package/vpc/subnet.d.ts +8 -0
- package/vpc/subnet.js +2 -0
- package/vpc/subnet.js.map +1 -1
- package/vpc/vpc.d.ts +0 -13
- package/vpc/vpc.js +4 -4
- package/vpc/vpc.js.map +1 -1
- package/waf/domain.d.ts +872 -0
- package/waf/domain.js +206 -0
- package/waf/domain.js.map +1 -0
- package/waf/index.d.ts +3 -0
- package/waf/index.js +16 -1
- package/waf/index.js.map +1 -1
package/waf/domain.d.ts
ADDED
|
@@ -0,0 +1,872 @@
|
|
|
1
|
+
import * as pulumi from "@pulumi/pulumi";
|
|
2
|
+
import * as inputs from "../types/input";
|
|
3
|
+
import * as outputs from "../types/output";
|
|
4
|
+
/**
|
|
5
|
+
* 通过 CNAME 或是负载均衡方式接入防护网站,并配置接入能力和回源能力,将业务流量接入到 WAF 实例,实现防护。
|
|
6
|
+
*
|
|
7
|
+
* ## Import
|
|
8
|
+
*
|
|
9
|
+
* ```sh
|
|
10
|
+
* $ pulumi import volcenginecc:waf/domain:Domain example "domain"
|
|
11
|
+
* ```
|
|
12
|
+
*/
|
|
13
|
+
export declare class Domain extends pulumi.CustomResource {
|
|
14
|
+
/**
|
|
15
|
+
* Get an existing Domain resource's state with the given name, ID, and optional extra
|
|
16
|
+
* properties used to qualify the lookup.
|
|
17
|
+
*
|
|
18
|
+
* @param name The _unique_ name of the resulting resource.
|
|
19
|
+
* @param id The _unique_ provider ID of the resource to lookup.
|
|
20
|
+
* @param state Any extra arguments used during the lookup.
|
|
21
|
+
* @param opts Optional settings to control the behavior of the CustomResource.
|
|
22
|
+
*/
|
|
23
|
+
static get(name: string, id: pulumi.Input<pulumi.ID>, state?: DomainState, opts?: pulumi.CustomResourceOptions): Domain;
|
|
24
|
+
/**
|
|
25
|
+
* Returns true if the given object is an instance of Domain. This is designed to work even
|
|
26
|
+
* when multiple copies of the Pulumi SDK have been loaded into the same process.
|
|
27
|
+
*/
|
|
28
|
+
static isInstance(obj: any): obj is Domain;
|
|
29
|
+
/**
|
|
30
|
+
* 接入模式。10:CNAME 接入,11:负载均衡(CLB)7 层接入。
|
|
31
|
+
*/
|
|
32
|
+
readonly accessMode: pulumi.Output<number>;
|
|
33
|
+
/**
|
|
34
|
+
* 高防实例 IP。高防型 WAF 接入展示,否则为空。
|
|
35
|
+
*/
|
|
36
|
+
readonly advancedDefenseIp: pulumi.Output<string>;
|
|
37
|
+
/**
|
|
38
|
+
* 高防实例 Ipv6。高防型 WAF 接入展示,否则为空。
|
|
39
|
+
*/
|
|
40
|
+
readonly advancedDefenseIpv6: pulumi.Output<string>;
|
|
41
|
+
/**
|
|
42
|
+
* 是否开启了 API 防护策略。0:关闭,1:开启。
|
|
43
|
+
*/
|
|
44
|
+
readonly apiEnable: pulumi.Output<number>;
|
|
45
|
+
/**
|
|
46
|
+
* 攻击状态。0:未发现攻击,1:发现攻击。
|
|
47
|
+
*/
|
|
48
|
+
readonly attackStatus: pulumi.Output<number>;
|
|
49
|
+
/**
|
|
50
|
+
* 是否开启智能 CC 防护策略。0:关闭,1:开启。
|
|
51
|
+
*/
|
|
52
|
+
readonly autoCcEnable: pulumi.Output<number>;
|
|
53
|
+
/**
|
|
54
|
+
* 是否开启自动封禁。0:关闭,1:开启。
|
|
55
|
+
*/
|
|
56
|
+
readonly automaticBlackEnable: pulumi.Output<number>;
|
|
57
|
+
readonly backendGroups: pulumi.Output<outputs.waf.DomainBackendGroup[]>;
|
|
58
|
+
/**
|
|
59
|
+
* 是否开启了黑名单策略。0:关闭, 1:开启。
|
|
60
|
+
*/
|
|
61
|
+
readonly blackIpEnable: pulumi.Output<number>;
|
|
62
|
+
/**
|
|
63
|
+
* 是否开启了区域封禁策略。0:关闭;1:开启。
|
|
64
|
+
*/
|
|
65
|
+
readonly blackLctEnable: pulumi.Output<number>;
|
|
66
|
+
/**
|
|
67
|
+
* 是否开启动态Token防护。
|
|
68
|
+
*/
|
|
69
|
+
readonly botDytokenEnable: pulumi.Output<number>;
|
|
70
|
+
/**
|
|
71
|
+
* 是否开启 bot 频率限制策略。
|
|
72
|
+
* 0:关闭
|
|
73
|
+
* 1:开启。
|
|
74
|
+
*/
|
|
75
|
+
readonly botFrequencyEnable: pulumi.Output<number>;
|
|
76
|
+
/**
|
|
77
|
+
* 是否开启 bot 统计防护策略。
|
|
78
|
+
* 0:关闭
|
|
79
|
+
* 1:开启。
|
|
80
|
+
*/
|
|
81
|
+
readonly botRepeatEnable: pulumi.Output<number>;
|
|
82
|
+
/**
|
|
83
|
+
* 设置 bot 行为地图策略默认动作,当 BotSequenceEnable = 1 开启状态时生效。默认为 0 (观察)。
|
|
84
|
+
* 0:观察
|
|
85
|
+
* 2:拦截
|
|
86
|
+
* 6:JS 挑战
|
|
87
|
+
* 7:人机验证。
|
|
88
|
+
*/
|
|
89
|
+
readonly botSequenceDefaultAction: pulumi.Output<number>;
|
|
90
|
+
/**
|
|
91
|
+
* 是否开启 bot 行为地图。
|
|
92
|
+
* 0:关闭
|
|
93
|
+
* 1:开启。
|
|
94
|
+
*/
|
|
95
|
+
readonly botSequenceEnable: pulumi.Output<number>;
|
|
96
|
+
/**
|
|
97
|
+
* 是否开启 CC 防护策略。
|
|
98
|
+
* 0:关闭
|
|
99
|
+
* 1:开启。
|
|
100
|
+
*/
|
|
101
|
+
readonly ccEnable: pulumi.Output<number>;
|
|
102
|
+
/**
|
|
103
|
+
* 托管至证书中心的证书ID。
|
|
104
|
+
*/
|
|
105
|
+
readonly certificateId: pulumi.Output<string>;
|
|
106
|
+
/**
|
|
107
|
+
* 证书名称,协议类型包含 HTTPS 时显示。
|
|
108
|
+
*/
|
|
109
|
+
readonly certificateName: pulumi.Output<string>;
|
|
110
|
+
/**
|
|
111
|
+
* 证书托管平台:waf/certificate_service。
|
|
112
|
+
*/
|
|
113
|
+
readonly certificatePlatform: pulumi.Output<string>;
|
|
114
|
+
/**
|
|
115
|
+
* CLB实例ID。
|
|
116
|
+
*/
|
|
117
|
+
readonly clbInstanceIds: pulumi.Output<string>;
|
|
118
|
+
/**
|
|
119
|
+
* CLB监听器ID。
|
|
120
|
+
*/
|
|
121
|
+
readonly clbListenerId: pulumi.Output<string>;
|
|
122
|
+
/**
|
|
123
|
+
* CLB后端服务器组ID。
|
|
124
|
+
*/
|
|
125
|
+
readonly clbPoolId: pulumi.Output<string>;
|
|
126
|
+
/**
|
|
127
|
+
* CLB后端服务器ID。
|
|
128
|
+
*/
|
|
129
|
+
readonly clbServerId: pulumi.Output<string>;
|
|
130
|
+
/**
|
|
131
|
+
* 客户端IP获取方式。0:自定义Header字段,1:通过X-Forwarded-For(XFF)字段中第一个公网IP地址作为客户端真实IP地址。
|
|
132
|
+
*/
|
|
133
|
+
readonly clientIpLocation: pulumi.Output<number>;
|
|
134
|
+
/**
|
|
135
|
+
* 客户端请求body最大值(MB)。
|
|
136
|
+
*/
|
|
137
|
+
readonly clientMaxBodySize: pulumi.Output<number>;
|
|
138
|
+
readonly cloudAccessConfigs: pulumi.Output<outputs.waf.DomainCloudAccessConfig[]>;
|
|
139
|
+
/**
|
|
140
|
+
* CNAME记录。
|
|
141
|
+
*/
|
|
142
|
+
readonly cname: pulumi.Output<string>;
|
|
143
|
+
/**
|
|
144
|
+
* 是否开启自定义BOT防护。
|
|
145
|
+
*/
|
|
146
|
+
readonly customBotEnable: pulumi.Output<number>;
|
|
147
|
+
/**
|
|
148
|
+
* 自定义Header。
|
|
149
|
+
*/
|
|
150
|
+
readonly customHeaders: pulumi.Output<string[]>;
|
|
151
|
+
/**
|
|
152
|
+
* 是否开启自定义响应。
|
|
153
|
+
*/
|
|
154
|
+
readonly customRspEnable: pulumi.Output<number>;
|
|
155
|
+
/**
|
|
156
|
+
* 自定义SNI。
|
|
157
|
+
*/
|
|
158
|
+
readonly customSni: pulumi.Output<string>;
|
|
159
|
+
/**
|
|
160
|
+
* 为例外 ALB 实例设置防护模式。
|
|
161
|
+
* 1:启用防护,已配置的防护策略生效。
|
|
162
|
+
* 2:暂停防护,仅执行转发而不检测,已配置的防护策略不生效。
|
|
163
|
+
* 3:回源模式,直接将请求解析至源站,不再转发至 WAF 实例。
|
|
164
|
+
* 设置例外防护实例后,域名可能还会存在以下防护状态:
|
|
165
|
+
* 5:部分启用,默认防护模式为启用防护,但存在例外实例为暂停防护或回源模式状态。
|
|
166
|
+
* 6:部分暂停,默认防护模式为暂停防护,但存在例外实例为启用防护或回源模式状态。
|
|
167
|
+
* 7:部分回源,默认防护模式为回源模式,但存在例外实例为启用防护或暂停防护状态。
|
|
168
|
+
*/
|
|
169
|
+
readonly defenceMode: pulumi.Output<number>;
|
|
170
|
+
/**
|
|
171
|
+
* 是否开启数据泄露防护。
|
|
172
|
+
*/
|
|
173
|
+
readonly dlpEnable: pulumi.Output<number>;
|
|
174
|
+
/**
|
|
175
|
+
* 防护的域名信息,支持泛域名和精确域名。
|
|
176
|
+
*/
|
|
177
|
+
readonly domain: pulumi.Output<string>;
|
|
178
|
+
/**
|
|
179
|
+
* 是否开启用户自定义重定向。0:关闭,1:开启。
|
|
180
|
+
*/
|
|
181
|
+
readonly enableCustomRedirect: pulumi.Output<number>;
|
|
182
|
+
/**
|
|
183
|
+
* 是否开启HTTP2.0。0:关闭,1:开启。
|
|
184
|
+
*/
|
|
185
|
+
readonly enableHttp2: pulumi.Output<number>;
|
|
186
|
+
/**
|
|
187
|
+
* 是否支持防护Ipv6请求。0:关闭,1:开启。
|
|
188
|
+
*/
|
|
189
|
+
readonly enableIpv6: pulumi.Output<number>;
|
|
190
|
+
/**
|
|
191
|
+
* 是否开启SNI配置。0:关闭,1:开启。
|
|
192
|
+
*/
|
|
193
|
+
readonly enableSni: pulumi.Output<number>;
|
|
194
|
+
/**
|
|
195
|
+
* 长连接复用个数。
|
|
196
|
+
*/
|
|
197
|
+
readonly keepAliveRequest: pulumi.Output<number>;
|
|
198
|
+
/**
|
|
199
|
+
* 长连接保持时间(秒)。
|
|
200
|
+
*/
|
|
201
|
+
readonly keepAliveTimeout: pulumi.Output<number>;
|
|
202
|
+
/**
|
|
203
|
+
* 负载均衡算法类型。wrr:加权轮询,wlc:加权最小连接数,sh:源地址哈希。
|
|
204
|
+
*/
|
|
205
|
+
readonly lbAlgorithm: pulumi.Output<string>;
|
|
206
|
+
/**
|
|
207
|
+
* 端口号。
|
|
208
|
+
*/
|
|
209
|
+
readonly port: pulumi.Output<number>;
|
|
210
|
+
/**
|
|
211
|
+
* 项目名称。
|
|
212
|
+
*/
|
|
213
|
+
readonly projectName: pulumi.Output<string>;
|
|
214
|
+
/**
|
|
215
|
+
* 是否开启协议跟随。0:关闭,1:开启。
|
|
216
|
+
*/
|
|
217
|
+
readonly protocolFollow: pulumi.Output<number>;
|
|
218
|
+
/**
|
|
219
|
+
* 接入端口信息。
|
|
220
|
+
*/
|
|
221
|
+
readonly protocolPorts: pulumi.Output<outputs.waf.DomainProtocolPorts>;
|
|
222
|
+
/**
|
|
223
|
+
* 接入协议类型,支持HTTP/HTTPS。
|
|
224
|
+
*/
|
|
225
|
+
readonly protocols: pulumi.Output<string[]>;
|
|
226
|
+
/**
|
|
227
|
+
* 是否开启代理配置。0:关闭,1:开启。
|
|
228
|
+
*/
|
|
229
|
+
readonly proxyConfig: pulumi.Output<number>;
|
|
230
|
+
/**
|
|
231
|
+
* WAF和后端服务器的建连超时时间(秒)。
|
|
232
|
+
*/
|
|
233
|
+
readonly proxyConnectTimeout: pulumi.Output<number>;
|
|
234
|
+
/**
|
|
235
|
+
* WAF回源长连接可复用个数。
|
|
236
|
+
*/
|
|
237
|
+
readonly proxyKeepAlive: pulumi.Output<number>;
|
|
238
|
+
/**
|
|
239
|
+
* 空闲长连接超时时间(秒)。
|
|
240
|
+
*/
|
|
241
|
+
readonly proxyKeepAliveTimeout: pulumi.Output<number>;
|
|
242
|
+
/**
|
|
243
|
+
* WAF从后端服务器读取响应的超时时间(秒)。
|
|
244
|
+
*/
|
|
245
|
+
readonly proxyReadTimeout: pulumi.Output<number>;
|
|
246
|
+
/**
|
|
247
|
+
* WAF回源重试次数。
|
|
248
|
+
*/
|
|
249
|
+
readonly proxyRetry: pulumi.Output<number>;
|
|
250
|
+
/**
|
|
251
|
+
* WAF将请求传输到后端服务器的超时时间(秒)。
|
|
252
|
+
*/
|
|
253
|
+
readonly proxyWriteTimeout: pulumi.Output<number>;
|
|
254
|
+
/**
|
|
255
|
+
* CNAME接入回源方式。0:私网回源,1:公网回源。
|
|
256
|
+
*/
|
|
257
|
+
readonly publicRealServer: pulumi.Output<number>;
|
|
258
|
+
/**
|
|
259
|
+
* 是否开启异常响应防护。
|
|
260
|
+
*/
|
|
261
|
+
readonly rspAbnormalEnable: pulumi.Output<number>;
|
|
262
|
+
/**
|
|
263
|
+
* 服务IP。
|
|
264
|
+
*/
|
|
265
|
+
readonly serverIps: pulumi.Output<string>;
|
|
266
|
+
/**
|
|
267
|
+
* WAF回源IP。
|
|
268
|
+
*/
|
|
269
|
+
readonly srcIps: pulumi.Output<string>;
|
|
270
|
+
/**
|
|
271
|
+
* 源站协议。
|
|
272
|
+
*/
|
|
273
|
+
readonly srcProtocol: pulumi.Output<string>;
|
|
274
|
+
/**
|
|
275
|
+
* 加密套件。
|
|
276
|
+
*/
|
|
277
|
+
readonly sslCiphers: pulumi.Output<string[]>;
|
|
278
|
+
/**
|
|
279
|
+
* TLS协议版本。如:TLSv1,TLSv1.1,TLSv1.2,TLSv1.3。
|
|
280
|
+
*/
|
|
281
|
+
readonly sslProtocols: pulumi.Output<string[]>;
|
|
282
|
+
/**
|
|
283
|
+
* 接入状态。0:正常,1:DNS未解析,2:配置中,3:配置失败,4:配置未生效,5:更新中,6:实例已删除。
|
|
284
|
+
*/
|
|
285
|
+
readonly status: pulumi.Output<number>;
|
|
286
|
+
/**
|
|
287
|
+
* 是否开启托管BOT防护。
|
|
288
|
+
*/
|
|
289
|
+
readonly systemBotEnable: pulumi.Output<number>;
|
|
290
|
+
/**
|
|
291
|
+
* 是否开启防篡改。
|
|
292
|
+
*/
|
|
293
|
+
readonly tamperProofEnable: pulumi.Output<number>;
|
|
294
|
+
readonly tcpListenerConfigs: pulumi.Output<outputs.waf.DomainTcpListenerConfig[]>;
|
|
295
|
+
/**
|
|
296
|
+
* 是否开启日志服务。0:关闭,1:开启。
|
|
297
|
+
*/
|
|
298
|
+
readonly tlsEnable: pulumi.Output<number>;
|
|
299
|
+
/**
|
|
300
|
+
* 日志字段配置详情。
|
|
301
|
+
*/
|
|
302
|
+
readonly tlsFieldsConfig: pulumi.Output<outputs.waf.DomainTlsFieldsConfig>;
|
|
303
|
+
/**
|
|
304
|
+
* 更新时间。
|
|
305
|
+
*/
|
|
306
|
+
readonly updateTime: pulumi.Output<string>;
|
|
307
|
+
/**
|
|
308
|
+
* VPC ID。
|
|
309
|
+
*/
|
|
310
|
+
readonly vpcId: pulumi.Output<string>;
|
|
311
|
+
/**
|
|
312
|
+
* 是否开启WAF防护。
|
|
313
|
+
*/
|
|
314
|
+
readonly wafEnable: pulumi.Output<number>;
|
|
315
|
+
/**
|
|
316
|
+
* 是否开启白名单请求防护。
|
|
317
|
+
*/
|
|
318
|
+
readonly wafWhiteReqEnable: pulumi.Output<number>;
|
|
319
|
+
/**
|
|
320
|
+
* 是否开启白名单防护。
|
|
321
|
+
*/
|
|
322
|
+
readonly whiteEnable: pulumi.Output<number>;
|
|
323
|
+
/**
|
|
324
|
+
* 是否开启字段白名单防护。
|
|
325
|
+
*/
|
|
326
|
+
readonly whiteFieldEnable: pulumi.Output<number>;
|
|
327
|
+
/**
|
|
328
|
+
* Create a Domain resource with the given unique name, arguments, and options.
|
|
329
|
+
*
|
|
330
|
+
* @param name The _unique_ name of the resource.
|
|
331
|
+
* @param args The arguments to use to populate this resource's properties.
|
|
332
|
+
* @param opts A bag of options that control this resource's behavior.
|
|
333
|
+
*/
|
|
334
|
+
constructor(name: string, args: DomainArgs, opts?: pulumi.CustomResourceOptions);
|
|
335
|
+
}
|
|
336
|
+
/**
|
|
337
|
+
* Input properties used for looking up and filtering Domain resources.
|
|
338
|
+
*/
|
|
339
|
+
export interface DomainState {
|
|
340
|
+
/**
|
|
341
|
+
* 接入模式。10:CNAME 接入,11:负载均衡(CLB)7 层接入。
|
|
342
|
+
*/
|
|
343
|
+
accessMode?: pulumi.Input<number>;
|
|
344
|
+
/**
|
|
345
|
+
* 高防实例 IP。高防型 WAF 接入展示,否则为空。
|
|
346
|
+
*/
|
|
347
|
+
advancedDefenseIp?: pulumi.Input<string>;
|
|
348
|
+
/**
|
|
349
|
+
* 高防实例 Ipv6。高防型 WAF 接入展示,否则为空。
|
|
350
|
+
*/
|
|
351
|
+
advancedDefenseIpv6?: pulumi.Input<string>;
|
|
352
|
+
/**
|
|
353
|
+
* 是否开启了 API 防护策略。0:关闭,1:开启。
|
|
354
|
+
*/
|
|
355
|
+
apiEnable?: pulumi.Input<number>;
|
|
356
|
+
/**
|
|
357
|
+
* 攻击状态。0:未发现攻击,1:发现攻击。
|
|
358
|
+
*/
|
|
359
|
+
attackStatus?: pulumi.Input<number>;
|
|
360
|
+
/**
|
|
361
|
+
* 是否开启智能 CC 防护策略。0:关闭,1:开启。
|
|
362
|
+
*/
|
|
363
|
+
autoCcEnable?: pulumi.Input<number>;
|
|
364
|
+
/**
|
|
365
|
+
* 是否开启自动封禁。0:关闭,1:开启。
|
|
366
|
+
*/
|
|
367
|
+
automaticBlackEnable?: pulumi.Input<number>;
|
|
368
|
+
backendGroups?: pulumi.Input<pulumi.Input<inputs.waf.DomainBackendGroup>[]>;
|
|
369
|
+
/**
|
|
370
|
+
* 是否开启了黑名单策略。0:关闭, 1:开启。
|
|
371
|
+
*/
|
|
372
|
+
blackIpEnable?: pulumi.Input<number>;
|
|
373
|
+
/**
|
|
374
|
+
* 是否开启了区域封禁策略。0:关闭;1:开启。
|
|
375
|
+
*/
|
|
376
|
+
blackLctEnable?: pulumi.Input<number>;
|
|
377
|
+
/**
|
|
378
|
+
* 是否开启动态Token防护。
|
|
379
|
+
*/
|
|
380
|
+
botDytokenEnable?: pulumi.Input<number>;
|
|
381
|
+
/**
|
|
382
|
+
* 是否开启 bot 频率限制策略。
|
|
383
|
+
* 0:关闭
|
|
384
|
+
* 1:开启。
|
|
385
|
+
*/
|
|
386
|
+
botFrequencyEnable?: pulumi.Input<number>;
|
|
387
|
+
/**
|
|
388
|
+
* 是否开启 bot 统计防护策略。
|
|
389
|
+
* 0:关闭
|
|
390
|
+
* 1:开启。
|
|
391
|
+
*/
|
|
392
|
+
botRepeatEnable?: pulumi.Input<number>;
|
|
393
|
+
/**
|
|
394
|
+
* 设置 bot 行为地图策略默认动作,当 BotSequenceEnable = 1 开启状态时生效。默认为 0 (观察)。
|
|
395
|
+
* 0:观察
|
|
396
|
+
* 2:拦截
|
|
397
|
+
* 6:JS 挑战
|
|
398
|
+
* 7:人机验证。
|
|
399
|
+
*/
|
|
400
|
+
botSequenceDefaultAction?: pulumi.Input<number>;
|
|
401
|
+
/**
|
|
402
|
+
* 是否开启 bot 行为地图。
|
|
403
|
+
* 0:关闭
|
|
404
|
+
* 1:开启。
|
|
405
|
+
*/
|
|
406
|
+
botSequenceEnable?: pulumi.Input<number>;
|
|
407
|
+
/**
|
|
408
|
+
* 是否开启 CC 防护策略。
|
|
409
|
+
* 0:关闭
|
|
410
|
+
* 1:开启。
|
|
411
|
+
*/
|
|
412
|
+
ccEnable?: pulumi.Input<number>;
|
|
413
|
+
/**
|
|
414
|
+
* 托管至证书中心的证书ID。
|
|
415
|
+
*/
|
|
416
|
+
certificateId?: pulumi.Input<string>;
|
|
417
|
+
/**
|
|
418
|
+
* 证书名称,协议类型包含 HTTPS 时显示。
|
|
419
|
+
*/
|
|
420
|
+
certificateName?: pulumi.Input<string>;
|
|
421
|
+
/**
|
|
422
|
+
* 证书托管平台:waf/certificate_service。
|
|
423
|
+
*/
|
|
424
|
+
certificatePlatform?: pulumi.Input<string>;
|
|
425
|
+
/**
|
|
426
|
+
* CLB实例ID。
|
|
427
|
+
*/
|
|
428
|
+
clbInstanceIds?: pulumi.Input<string>;
|
|
429
|
+
/**
|
|
430
|
+
* CLB监听器ID。
|
|
431
|
+
*/
|
|
432
|
+
clbListenerId?: pulumi.Input<string>;
|
|
433
|
+
/**
|
|
434
|
+
* CLB后端服务器组ID。
|
|
435
|
+
*/
|
|
436
|
+
clbPoolId?: pulumi.Input<string>;
|
|
437
|
+
/**
|
|
438
|
+
* CLB后端服务器ID。
|
|
439
|
+
*/
|
|
440
|
+
clbServerId?: pulumi.Input<string>;
|
|
441
|
+
/**
|
|
442
|
+
* 客户端IP获取方式。0:自定义Header字段,1:通过X-Forwarded-For(XFF)字段中第一个公网IP地址作为客户端真实IP地址。
|
|
443
|
+
*/
|
|
444
|
+
clientIpLocation?: pulumi.Input<number>;
|
|
445
|
+
/**
|
|
446
|
+
* 客户端请求body最大值(MB)。
|
|
447
|
+
*/
|
|
448
|
+
clientMaxBodySize?: pulumi.Input<number>;
|
|
449
|
+
cloudAccessConfigs?: pulumi.Input<pulumi.Input<inputs.waf.DomainCloudAccessConfig>[]>;
|
|
450
|
+
/**
|
|
451
|
+
* CNAME记录。
|
|
452
|
+
*/
|
|
453
|
+
cname?: pulumi.Input<string>;
|
|
454
|
+
/**
|
|
455
|
+
* 是否开启自定义BOT防护。
|
|
456
|
+
*/
|
|
457
|
+
customBotEnable?: pulumi.Input<number>;
|
|
458
|
+
/**
|
|
459
|
+
* 自定义Header。
|
|
460
|
+
*/
|
|
461
|
+
customHeaders?: pulumi.Input<pulumi.Input<string>[]>;
|
|
462
|
+
/**
|
|
463
|
+
* 是否开启自定义响应。
|
|
464
|
+
*/
|
|
465
|
+
customRspEnable?: pulumi.Input<number>;
|
|
466
|
+
/**
|
|
467
|
+
* 自定义SNI。
|
|
468
|
+
*/
|
|
469
|
+
customSni?: pulumi.Input<string>;
|
|
470
|
+
/**
|
|
471
|
+
* 为例外 ALB 实例设置防护模式。
|
|
472
|
+
* 1:启用防护,已配置的防护策略生效。
|
|
473
|
+
* 2:暂停防护,仅执行转发而不检测,已配置的防护策略不生效。
|
|
474
|
+
* 3:回源模式,直接将请求解析至源站,不再转发至 WAF 实例。
|
|
475
|
+
* 设置例外防护实例后,域名可能还会存在以下防护状态:
|
|
476
|
+
* 5:部分启用,默认防护模式为启用防护,但存在例外实例为暂停防护或回源模式状态。
|
|
477
|
+
* 6:部分暂停,默认防护模式为暂停防护,但存在例外实例为启用防护或回源模式状态。
|
|
478
|
+
* 7:部分回源,默认防护模式为回源模式,但存在例外实例为启用防护或暂停防护状态。
|
|
479
|
+
*/
|
|
480
|
+
defenceMode?: pulumi.Input<number>;
|
|
481
|
+
/**
|
|
482
|
+
* 是否开启数据泄露防护。
|
|
483
|
+
*/
|
|
484
|
+
dlpEnable?: pulumi.Input<number>;
|
|
485
|
+
/**
|
|
486
|
+
* 防护的域名信息,支持泛域名和精确域名。
|
|
487
|
+
*/
|
|
488
|
+
domain?: pulumi.Input<string>;
|
|
489
|
+
/**
|
|
490
|
+
* 是否开启用户自定义重定向。0:关闭,1:开启。
|
|
491
|
+
*/
|
|
492
|
+
enableCustomRedirect?: pulumi.Input<number>;
|
|
493
|
+
/**
|
|
494
|
+
* 是否开启HTTP2.0。0:关闭,1:开启。
|
|
495
|
+
*/
|
|
496
|
+
enableHttp2?: pulumi.Input<number>;
|
|
497
|
+
/**
|
|
498
|
+
* 是否支持防护Ipv6请求。0:关闭,1:开启。
|
|
499
|
+
*/
|
|
500
|
+
enableIpv6?: pulumi.Input<number>;
|
|
501
|
+
/**
|
|
502
|
+
* 是否开启SNI配置。0:关闭,1:开启。
|
|
503
|
+
*/
|
|
504
|
+
enableSni?: pulumi.Input<number>;
|
|
505
|
+
/**
|
|
506
|
+
* 长连接复用个数。
|
|
507
|
+
*/
|
|
508
|
+
keepAliveRequest?: pulumi.Input<number>;
|
|
509
|
+
/**
|
|
510
|
+
* 长连接保持时间(秒)。
|
|
511
|
+
*/
|
|
512
|
+
keepAliveTimeout?: pulumi.Input<number>;
|
|
513
|
+
/**
|
|
514
|
+
* 负载均衡算法类型。wrr:加权轮询,wlc:加权最小连接数,sh:源地址哈希。
|
|
515
|
+
*/
|
|
516
|
+
lbAlgorithm?: pulumi.Input<string>;
|
|
517
|
+
/**
|
|
518
|
+
* 端口号。
|
|
519
|
+
*/
|
|
520
|
+
port?: pulumi.Input<number>;
|
|
521
|
+
/**
|
|
522
|
+
* 项目名称。
|
|
523
|
+
*/
|
|
524
|
+
projectName?: pulumi.Input<string>;
|
|
525
|
+
/**
|
|
526
|
+
* 是否开启协议跟随。0:关闭,1:开启。
|
|
527
|
+
*/
|
|
528
|
+
protocolFollow?: pulumi.Input<number>;
|
|
529
|
+
/**
|
|
530
|
+
* 接入端口信息。
|
|
531
|
+
*/
|
|
532
|
+
protocolPorts?: pulumi.Input<inputs.waf.DomainProtocolPorts>;
|
|
533
|
+
/**
|
|
534
|
+
* 接入协议类型,支持HTTP/HTTPS。
|
|
535
|
+
*/
|
|
536
|
+
protocols?: pulumi.Input<pulumi.Input<string>[]>;
|
|
537
|
+
/**
|
|
538
|
+
* 是否开启代理配置。0:关闭,1:开启。
|
|
539
|
+
*/
|
|
540
|
+
proxyConfig?: pulumi.Input<number>;
|
|
541
|
+
/**
|
|
542
|
+
* WAF和后端服务器的建连超时时间(秒)。
|
|
543
|
+
*/
|
|
544
|
+
proxyConnectTimeout?: pulumi.Input<number>;
|
|
545
|
+
/**
|
|
546
|
+
* WAF回源长连接可复用个数。
|
|
547
|
+
*/
|
|
548
|
+
proxyKeepAlive?: pulumi.Input<number>;
|
|
549
|
+
/**
|
|
550
|
+
* 空闲长连接超时时间(秒)。
|
|
551
|
+
*/
|
|
552
|
+
proxyKeepAliveTimeout?: pulumi.Input<number>;
|
|
553
|
+
/**
|
|
554
|
+
* WAF从后端服务器读取响应的超时时间(秒)。
|
|
555
|
+
*/
|
|
556
|
+
proxyReadTimeout?: pulumi.Input<number>;
|
|
557
|
+
/**
|
|
558
|
+
* WAF回源重试次数。
|
|
559
|
+
*/
|
|
560
|
+
proxyRetry?: pulumi.Input<number>;
|
|
561
|
+
/**
|
|
562
|
+
* WAF将请求传输到后端服务器的超时时间(秒)。
|
|
563
|
+
*/
|
|
564
|
+
proxyWriteTimeout?: pulumi.Input<number>;
|
|
565
|
+
/**
|
|
566
|
+
* CNAME接入回源方式。0:私网回源,1:公网回源。
|
|
567
|
+
*/
|
|
568
|
+
publicRealServer?: pulumi.Input<number>;
|
|
569
|
+
/**
|
|
570
|
+
* 是否开启异常响应防护。
|
|
571
|
+
*/
|
|
572
|
+
rspAbnormalEnable?: pulumi.Input<number>;
|
|
573
|
+
/**
|
|
574
|
+
* 服务IP。
|
|
575
|
+
*/
|
|
576
|
+
serverIps?: pulumi.Input<string>;
|
|
577
|
+
/**
|
|
578
|
+
* WAF回源IP。
|
|
579
|
+
*/
|
|
580
|
+
srcIps?: pulumi.Input<string>;
|
|
581
|
+
/**
|
|
582
|
+
* 源站协议。
|
|
583
|
+
*/
|
|
584
|
+
srcProtocol?: pulumi.Input<string>;
|
|
585
|
+
/**
|
|
586
|
+
* 加密套件。
|
|
587
|
+
*/
|
|
588
|
+
sslCiphers?: pulumi.Input<pulumi.Input<string>[]>;
|
|
589
|
+
/**
|
|
590
|
+
* TLS协议版本。如:TLSv1,TLSv1.1,TLSv1.2,TLSv1.3。
|
|
591
|
+
*/
|
|
592
|
+
sslProtocols?: pulumi.Input<pulumi.Input<string>[]>;
|
|
593
|
+
/**
|
|
594
|
+
* 接入状态。0:正常,1:DNS未解析,2:配置中,3:配置失败,4:配置未生效,5:更新中,6:实例已删除。
|
|
595
|
+
*/
|
|
596
|
+
status?: pulumi.Input<number>;
|
|
597
|
+
/**
|
|
598
|
+
* 是否开启托管BOT防护。
|
|
599
|
+
*/
|
|
600
|
+
systemBotEnable?: pulumi.Input<number>;
|
|
601
|
+
/**
|
|
602
|
+
* 是否开启防篡改。
|
|
603
|
+
*/
|
|
604
|
+
tamperProofEnable?: pulumi.Input<number>;
|
|
605
|
+
tcpListenerConfigs?: pulumi.Input<pulumi.Input<inputs.waf.DomainTcpListenerConfig>[]>;
|
|
606
|
+
/**
|
|
607
|
+
* 是否开启日志服务。0:关闭,1:开启。
|
|
608
|
+
*/
|
|
609
|
+
tlsEnable?: pulumi.Input<number>;
|
|
610
|
+
/**
|
|
611
|
+
* 日志字段配置详情。
|
|
612
|
+
*/
|
|
613
|
+
tlsFieldsConfig?: pulumi.Input<inputs.waf.DomainTlsFieldsConfig>;
|
|
614
|
+
/**
|
|
615
|
+
* 更新时间。
|
|
616
|
+
*/
|
|
617
|
+
updateTime?: pulumi.Input<string>;
|
|
618
|
+
/**
|
|
619
|
+
* VPC ID。
|
|
620
|
+
*/
|
|
621
|
+
vpcId?: pulumi.Input<string>;
|
|
622
|
+
/**
|
|
623
|
+
* 是否开启WAF防护。
|
|
624
|
+
*/
|
|
625
|
+
wafEnable?: pulumi.Input<number>;
|
|
626
|
+
/**
|
|
627
|
+
* 是否开启白名单请求防护。
|
|
628
|
+
*/
|
|
629
|
+
wafWhiteReqEnable?: pulumi.Input<number>;
|
|
630
|
+
/**
|
|
631
|
+
* 是否开启白名单防护。
|
|
632
|
+
*/
|
|
633
|
+
whiteEnable?: pulumi.Input<number>;
|
|
634
|
+
/**
|
|
635
|
+
* 是否开启字段白名单防护。
|
|
636
|
+
*/
|
|
637
|
+
whiteFieldEnable?: pulumi.Input<number>;
|
|
638
|
+
}
|
|
639
|
+
/**
|
|
640
|
+
* The set of arguments for constructing a Domain resource.
|
|
641
|
+
*/
|
|
642
|
+
export interface DomainArgs {
|
|
643
|
+
/**
|
|
644
|
+
* 接入模式。10:CNAME 接入,11:负载均衡(CLB)7 层接入。
|
|
645
|
+
*/
|
|
646
|
+
accessMode: pulumi.Input<number>;
|
|
647
|
+
/**
|
|
648
|
+
* 是否开启了 API 防护策略。0:关闭,1:开启。
|
|
649
|
+
*/
|
|
650
|
+
apiEnable?: pulumi.Input<number>;
|
|
651
|
+
/**
|
|
652
|
+
* 是否开启智能 CC 防护策略。0:关闭,1:开启。
|
|
653
|
+
*/
|
|
654
|
+
autoCcEnable?: pulumi.Input<number>;
|
|
655
|
+
backendGroups?: pulumi.Input<pulumi.Input<inputs.waf.DomainBackendGroup>[]>;
|
|
656
|
+
/**
|
|
657
|
+
* 是否开启了黑名单策略。0:关闭, 1:开启。
|
|
658
|
+
*/
|
|
659
|
+
blackIpEnable?: pulumi.Input<number>;
|
|
660
|
+
/**
|
|
661
|
+
* 是否开启了区域封禁策略。0:关闭;1:开启。
|
|
662
|
+
*/
|
|
663
|
+
blackLctEnable?: pulumi.Input<number>;
|
|
664
|
+
/**
|
|
665
|
+
* 是否开启动态Token防护。
|
|
666
|
+
*/
|
|
667
|
+
botDytokenEnable?: pulumi.Input<number>;
|
|
668
|
+
/**
|
|
669
|
+
* 是否开启 bot 频率限制策略。
|
|
670
|
+
* 0:关闭
|
|
671
|
+
* 1:开启。
|
|
672
|
+
*/
|
|
673
|
+
botFrequencyEnable?: pulumi.Input<number>;
|
|
674
|
+
/**
|
|
675
|
+
* 是否开启 bot 统计防护策略。
|
|
676
|
+
* 0:关闭
|
|
677
|
+
* 1:开启。
|
|
678
|
+
*/
|
|
679
|
+
botRepeatEnable?: pulumi.Input<number>;
|
|
680
|
+
/**
|
|
681
|
+
* 设置 bot 行为地图策略默认动作,当 BotSequenceEnable = 1 开启状态时生效。默认为 0 (观察)。
|
|
682
|
+
* 0:观察
|
|
683
|
+
* 2:拦截
|
|
684
|
+
* 6:JS 挑战
|
|
685
|
+
* 7:人机验证。
|
|
686
|
+
*/
|
|
687
|
+
botSequenceDefaultAction?: pulumi.Input<number>;
|
|
688
|
+
/**
|
|
689
|
+
* 是否开启 bot 行为地图。
|
|
690
|
+
* 0:关闭
|
|
691
|
+
* 1:开启。
|
|
692
|
+
*/
|
|
693
|
+
botSequenceEnable?: pulumi.Input<number>;
|
|
694
|
+
/**
|
|
695
|
+
* 是否开启 CC 防护策略。
|
|
696
|
+
* 0:关闭
|
|
697
|
+
* 1:开启。
|
|
698
|
+
*/
|
|
699
|
+
ccEnable?: pulumi.Input<number>;
|
|
700
|
+
/**
|
|
701
|
+
* 托管至证书中心的证书ID。
|
|
702
|
+
*/
|
|
703
|
+
certificateId?: pulumi.Input<string>;
|
|
704
|
+
/**
|
|
705
|
+
* 证书托管平台:waf/certificate_service。
|
|
706
|
+
*/
|
|
707
|
+
certificatePlatform?: pulumi.Input<string>;
|
|
708
|
+
/**
|
|
709
|
+
* 客户端IP获取方式。0:自定义Header字段,1:通过X-Forwarded-For(XFF)字段中第一个公网IP地址作为客户端真实IP地址。
|
|
710
|
+
*/
|
|
711
|
+
clientIpLocation?: pulumi.Input<number>;
|
|
712
|
+
/**
|
|
713
|
+
* 客户端请求body最大值(MB)。
|
|
714
|
+
*/
|
|
715
|
+
clientMaxBodySize?: pulumi.Input<number>;
|
|
716
|
+
cloudAccessConfigs?: pulumi.Input<pulumi.Input<inputs.waf.DomainCloudAccessConfig>[]>;
|
|
717
|
+
/**
|
|
718
|
+
* 是否开启自定义BOT防护。
|
|
719
|
+
*/
|
|
720
|
+
customBotEnable?: pulumi.Input<number>;
|
|
721
|
+
/**
|
|
722
|
+
* 自定义Header。
|
|
723
|
+
*/
|
|
724
|
+
customHeaders?: pulumi.Input<pulumi.Input<string>[]>;
|
|
725
|
+
/**
|
|
726
|
+
* 是否开启自定义响应。
|
|
727
|
+
*/
|
|
728
|
+
customRspEnable?: pulumi.Input<number>;
|
|
729
|
+
/**
|
|
730
|
+
* 自定义SNI。
|
|
731
|
+
*/
|
|
732
|
+
customSni?: pulumi.Input<string>;
|
|
733
|
+
/**
|
|
734
|
+
* 为例外 ALB 实例设置防护模式。
|
|
735
|
+
* 1:启用防护,已配置的防护策略生效。
|
|
736
|
+
* 2:暂停防护,仅执行转发而不检测,已配置的防护策略不生效。
|
|
737
|
+
* 3:回源模式,直接将请求解析至源站,不再转发至 WAF 实例。
|
|
738
|
+
* 设置例外防护实例后,域名可能还会存在以下防护状态:
|
|
739
|
+
* 5:部分启用,默认防护模式为启用防护,但存在例外实例为暂停防护或回源模式状态。
|
|
740
|
+
* 6:部分暂停,默认防护模式为暂停防护,但存在例外实例为启用防护或回源模式状态。
|
|
741
|
+
* 7:部分回源,默认防护模式为回源模式,但存在例外实例为启用防护或暂停防护状态。
|
|
742
|
+
*/
|
|
743
|
+
defenceMode?: pulumi.Input<number>;
|
|
744
|
+
/**
|
|
745
|
+
* 是否开启数据泄露防护。
|
|
746
|
+
*/
|
|
747
|
+
dlpEnable?: pulumi.Input<number>;
|
|
748
|
+
/**
|
|
749
|
+
* 防护的域名信息,支持泛域名和精确域名。
|
|
750
|
+
*/
|
|
751
|
+
domain: pulumi.Input<string>;
|
|
752
|
+
/**
|
|
753
|
+
* 是否开启用户自定义重定向。0:关闭,1:开启。
|
|
754
|
+
*/
|
|
755
|
+
enableCustomRedirect?: pulumi.Input<number>;
|
|
756
|
+
/**
|
|
757
|
+
* 是否开启HTTP2.0。0:关闭,1:开启。
|
|
758
|
+
*/
|
|
759
|
+
enableHttp2?: pulumi.Input<number>;
|
|
760
|
+
/**
|
|
761
|
+
* 是否支持防护Ipv6请求。0:关闭,1:开启。
|
|
762
|
+
*/
|
|
763
|
+
enableIpv6?: pulumi.Input<number>;
|
|
764
|
+
/**
|
|
765
|
+
* 是否开启SNI配置。0:关闭,1:开启。
|
|
766
|
+
*/
|
|
767
|
+
enableSni?: pulumi.Input<number>;
|
|
768
|
+
/**
|
|
769
|
+
* 长连接复用个数。
|
|
770
|
+
*/
|
|
771
|
+
keepAliveRequest?: pulumi.Input<number>;
|
|
772
|
+
/**
|
|
773
|
+
* 长连接保持时间(秒)。
|
|
774
|
+
*/
|
|
775
|
+
keepAliveTimeout?: pulumi.Input<number>;
|
|
776
|
+
/**
|
|
777
|
+
* 负载均衡算法类型。wrr:加权轮询,wlc:加权最小连接数,sh:源地址哈希。
|
|
778
|
+
*/
|
|
779
|
+
lbAlgorithm?: pulumi.Input<string>;
|
|
780
|
+
/**
|
|
781
|
+
* 项目名称。
|
|
782
|
+
*/
|
|
783
|
+
projectName?: pulumi.Input<string>;
|
|
784
|
+
/**
|
|
785
|
+
* 是否开启协议跟随。0:关闭,1:开启。
|
|
786
|
+
*/
|
|
787
|
+
protocolFollow?: pulumi.Input<number>;
|
|
788
|
+
/**
|
|
789
|
+
* 接入端口信息。
|
|
790
|
+
*/
|
|
791
|
+
protocolPorts?: pulumi.Input<inputs.waf.DomainProtocolPorts>;
|
|
792
|
+
/**
|
|
793
|
+
* 接入协议类型,支持HTTP/HTTPS。
|
|
794
|
+
*/
|
|
795
|
+
protocols?: pulumi.Input<pulumi.Input<string>[]>;
|
|
796
|
+
/**
|
|
797
|
+
* 是否开启代理配置。0:关闭,1:开启。
|
|
798
|
+
*/
|
|
799
|
+
proxyConfig?: pulumi.Input<number>;
|
|
800
|
+
/**
|
|
801
|
+
* WAF和后端服务器的建连超时时间(秒)。
|
|
802
|
+
*/
|
|
803
|
+
proxyConnectTimeout?: pulumi.Input<number>;
|
|
804
|
+
/**
|
|
805
|
+
* WAF回源长连接可复用个数。
|
|
806
|
+
*/
|
|
807
|
+
proxyKeepAlive?: pulumi.Input<number>;
|
|
808
|
+
/**
|
|
809
|
+
* 空闲长连接超时时间(秒)。
|
|
810
|
+
*/
|
|
811
|
+
proxyKeepAliveTimeout?: pulumi.Input<number>;
|
|
812
|
+
/**
|
|
813
|
+
* WAF从后端服务器读取响应的超时时间(秒)。
|
|
814
|
+
*/
|
|
815
|
+
proxyReadTimeout?: pulumi.Input<number>;
|
|
816
|
+
/**
|
|
817
|
+
* WAF回源重试次数。
|
|
818
|
+
*/
|
|
819
|
+
proxyRetry?: pulumi.Input<number>;
|
|
820
|
+
/**
|
|
821
|
+
* WAF将请求传输到后端服务器的超时时间(秒)。
|
|
822
|
+
*/
|
|
823
|
+
proxyWriteTimeout?: pulumi.Input<number>;
|
|
824
|
+
/**
|
|
825
|
+
* CNAME接入回源方式。0:私网回源,1:公网回源。
|
|
826
|
+
*/
|
|
827
|
+
publicRealServer?: pulumi.Input<number>;
|
|
828
|
+
/**
|
|
829
|
+
* 加密套件。
|
|
830
|
+
*/
|
|
831
|
+
sslCiphers?: pulumi.Input<pulumi.Input<string>[]>;
|
|
832
|
+
/**
|
|
833
|
+
* TLS协议版本。如:TLSv1,TLSv1.1,TLSv1.2,TLSv1.3。
|
|
834
|
+
*/
|
|
835
|
+
sslProtocols?: pulumi.Input<pulumi.Input<string>[]>;
|
|
836
|
+
/**
|
|
837
|
+
* 是否开启托管BOT防护。
|
|
838
|
+
*/
|
|
839
|
+
systemBotEnable?: pulumi.Input<number>;
|
|
840
|
+
/**
|
|
841
|
+
* 是否开启防篡改。
|
|
842
|
+
*/
|
|
843
|
+
tamperProofEnable?: pulumi.Input<number>;
|
|
844
|
+
/**
|
|
845
|
+
* 是否开启日志服务。0:关闭,1:开启。
|
|
846
|
+
*/
|
|
847
|
+
tlsEnable?: pulumi.Input<number>;
|
|
848
|
+
/**
|
|
849
|
+
* 日志字段配置详情。
|
|
850
|
+
*/
|
|
851
|
+
tlsFieldsConfig?: pulumi.Input<inputs.waf.DomainTlsFieldsConfig>;
|
|
852
|
+
/**
|
|
853
|
+
* VPC ID。
|
|
854
|
+
*/
|
|
855
|
+
vpcId?: pulumi.Input<string>;
|
|
856
|
+
/**
|
|
857
|
+
* 是否开启WAF防护。
|
|
858
|
+
*/
|
|
859
|
+
wafEnable?: pulumi.Input<number>;
|
|
860
|
+
/**
|
|
861
|
+
* 是否开启白名单请求防护。
|
|
862
|
+
*/
|
|
863
|
+
wafWhiteReqEnable?: pulumi.Input<number>;
|
|
864
|
+
/**
|
|
865
|
+
* 是否开启白名单防护。
|
|
866
|
+
*/
|
|
867
|
+
whiteEnable?: pulumi.Input<number>;
|
|
868
|
+
/**
|
|
869
|
+
* 是否开启字段白名单防护。
|
|
870
|
+
*/
|
|
871
|
+
whiteFieldEnable?: pulumi.Input<number>;
|
|
872
|
+
}
|