使用 Web 应用防火墙服务之前，需要先创建云 WAF 实例。创建后，您可以将待防护域名接入实例，并进行规则配置，以实现防护效果。本文介绍创建 Web 应用防火墙实例的操作及注意事项。

前提条件

您的账号已通过企业实名认证，相关操作请参考企业实名认证说明。

注意事项

• 同一帐号在同一个区域只能创建一条实例，实例到期回收后可以重新选购实例。
• 实例到期 15 × 24 小时后将进行实例回收处理，请提前修改域名解析配置，以免影响您的正常业务。
• 过期的实例仅保留转发能力，不再具备 WAF 防护功能。通过 WAF CNAME 接入的域名，不会改变 CNAME 解析。

首次创建实例

1. 登录Web 应用防火墙控制台。

2. 在欢迎页面，单击购买 WAF。

   说明

   非首次创建请前往系统管理>实例管理，单击新建实例。

3. 配置相关购买参数，说明如下。
   

   配置	说明
   实例名称	可选参数，若留空，则会自动生成一个实例名称。 说明 以中文、字母、数字开头。 允许字母、数字、中文、半角句号“.”、下划线“_”和短横线“-”。 长度为 1-128 个字符。
   实例类型	目前支持云 WAF 型。
   区域	WAF 实例所属区域。 注意 建议选择与待防护资源位置较近的区域，以免影响防护效果。 同一帐号在同一个区域只能购买一条实例，实例到期回收后方可重新选购实例。
   计费模式	支持选择包年包月。 说明 试用相关操作和注意事项请参见开通免费试用。
   套餐规格	云 WAF 实例支持基础版、高级版、企业版和旗舰版四种规格，规格对比请参见实例规格。
   日志服务	开启日志服务后，默认授权创建 IAM 服务关联角色，以授权 WAF 访问其他云资源的权限。
   日志容量	开启日志服务后，默认起购日志容量 1 TiB，最多可购买 500 TiB。
   域名扩展包	支持扩展防护域名数量，一个域名扩展包包含：10 个域名防护（限制仅支持 1 个一级域名），最多可购买 1000 个扩展包。
   QPS 扩展包	支持扩展 QPS 量，一个 QPS 扩展包包含：1000 QPS，最多可购买 20 个扩展包。
   购买时长	实例有效时长。 注意 实例到期 15 × 24 小时后将进行实例回收处理，请提前修改域名解析配置，以免影响您的正常业务。 过期的实例仅保留转发能力，不再具备 WAF 防护功能。通过 WAF CNAME 接入的域名，不会改变 CNAME 解析。 实例购买时默认开启到期自动续费，即当前实例创建完成后，账户可用余额充足的前提下，该实例会在到期前自动续费，默认单次续费时长为一个月。您可以手动取消勾选，或者在开通后前往费用中心随时修改。

4. 确认所选配置后，阅读并同意勾选相关服务协议。

5. 单击立即购买进入订单管理页面，确认订单信息。

6. 确认订单信息无误后，完成支付。
   实例购买后即时生效，请将您的待防护域名及时接入 WAF 实例并配置相关防护策略，以实现防护。

查看实例信息

您可以在实例管理页面查看已经购买的实例信息，了解实例的规格和生效时间。

1. 登录Web 应用防火墙控制台。
2. 在顶栏选择实例所属地域。
3. 在左侧导航选择系统管理>实例管理。
4. 查看实例类型、地域、规格、到期时间等信息。
5. 单击右上角实例详情，可查看当前实例的套餐规格详细信息。
   
6. （可选）您可以在实例列表进行以下操作。
   • ①：修改实例名称。
   • ②：修改实例的防护模式。
     • 启用防护：对已添加到实例的防护域名请求，开启防护策略检测。
     • 暂停防护：对已添加到实例的防护域名请求仅转发而不检测，该模式下已经配置的防护策略不会生效。
   • ③：开启/关闭自动续费功能。
     

相关操作

• 升级实例：在实例有效期内，您可以将套餐规格升级至更高的规格，以满足业务需要。升级相关操作，请参考升级 WAF 实例。
• 续费实例：在实例到期回收前，您可以手动续费当前规格套餐以延长服务使用时间，避免因服务到期导致防护功能不可用。续费相关操作，请参考续费 WAF 实例。
• 开通免费试用：如您的账号拥有免费试用配额，可提交免费试用申请。免费试用相关操作，请参考开通免费试用。