帮你快速理解、总结文档立即下载

步骤 1:确认负载均衡配置

最近更新时间:2026-10-26 17:46:03
本文档已由 AI 辅助审校
我的收藏
如果您的 Web 业务启用了腾讯云云原生七层负载均衡(Cloud Load Balancer,简称 CLB),您可以在云原生型 WAF 实例中接入精准域名防护,以及开启对象默认策略防护。本文档指导您如何在开启精准域名的 WAF 防护之前,检查确认负载均衡 CLB 是否配置了对应的 HTTP 及 HTTPS 监听器,监听器是否绑定了有效源站信息。

操作步骤

云原生型 WAF 通过添加域名的方式与负载均衡 CLB 的 HTTP 及 HTTPS 监听器进行绑定,实现对经过负载均衡监听器的 HTTP 或 HTTPS 流量的检测和拦截。在接入云原生型 WAF 前,请确保网站业务已在腾讯云上,并且使用了腾讯云云原生七层负载均衡(原应用型负载均衡,网络类型为公网或内网)。
说明:
若您的网站业务不在腾讯云上,建议您使用 SaaS 型 WAF 接入防护。
本文以监听器名称为 waftest、域名为 clb.technicalsupport.cn 为例。为了开启精准域名防护,需要在 HTTP 及 HTTPS 监听器中配置相应域名,实现业务正常转发。详情请参见 配置 HTTP 监听器 和 配置 HTTPS 监听器。
完成配置后,按以下步骤确认负载均衡监听器信息。
1. 登录 负载均衡控制台,在左侧导航栏中,选择负载均衡 CLB > 实例管理。
2. 在左上角选择负载均衡所在地域,查看已创建好的负载均衡,在右侧操作列,单击配置监听器。
3. 在配置监听器页面,单击监听器管理,切换到监听器管理页面。
4. 在监听器管理页面,在 HTTP/HTTPS 监听器模块找到名称为 waftest 的监听器,单击左侧的 + 展开域名列表,选中 clb.technicalsupport.cn 域名,右侧域名详情区域,域名防护状态显示为未启用。

后续步骤

当您确认完成负载均衡配置后,可执行如下步骤: