产品动态
产品公告
安全公告
APISIX 应用网关接入
对于在腾讯云上使用统一接入层 APISIX 网关服务且有 Web 防护需求的用户，Web 防火墙提供了定制接入和混合云 WAF 两种方式以适用于用户需求。
针对腾讯云上的 APISIX 网关服务，需采用 SDK 集成模式进行定制接入。该模式要求在 APISIX 网关上统一部署 SDK 插件。SDK 插件会将网关的业务流量复制并转发至 WAF 防护集群。此模式下，WAF 防护集群不参与流量转发，从而实现业务转发与检测分离。
步骤 1：部署 SDK 插件
腾讯云 WAF 联动部署 Web 防火墙提供的 SDK 插件，请联系腾讯云专家提供 SDK 插件后，由您的业务运维部分将腾讯云 WAF 的 SDK 插件集成到 APISIX 网关，将 Web 流量牵引到腾讯公有云 WAF 服务集群。
步骤 2：配置 WAF
1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择接入管理 > 域名接入。
2. 在域名接入页面，单击添加域名，填写相关配置参数，单击确定即可。
字段说明
所属实例：选择负载均衡型和对应负载均衡型 WAF 实例名称。
域名：在域名输入框中添加需要防护的域名如
test.com。流量来源：选择 APISIX 网关。
代理情况：根据实际情况选择是否已使用了高防、CDN、云加速等代理。
说明：
选择“是” ，WAF 将通过 XFF 字段获取客户真实 IP 地址作为源地址，可能存在源 IP 被伪造的风险。
海外地域：根据实际需求选择。
备注：按需输入备注。
3. 单击确定后返回域名接入页面，可查看防护域名、网关实例 ID 和名称等信息。
步骤 3：验证测试
在浏览器中输入网址
http://<网关域名或IP>/?test=alert(123) 并访问，浏览器返回阻断页面，说明 Web 应用防火墙防护功能正常。
文档反馈