安全设置-华为云

统一身份认证服务 IAM-修改账号控制台访问策略:响应参数

响应参数表7 响应Body参数参数参数类型描述 console_acl_policy object Console访问控制策略。表8 console_acl_policy 参数参数类型描述 allow_address_netmasks Array of objects 允许访问的IP地址或网段，仅在设置了允许访问的IP地址或网段才会返回此字段。 allow_ip_ranges Array of objects 允许访问的IP地址区间，仅在设置了允许访问的IP地址区间才会返回此字段。表9 allow_address_netmasks 参数参数类型描述 address_netmask String IP地址或网段，例如:192.168.0.1/24。 description String 描述信息。表10 allow_ip_ranges 参数参数类型描述 description String 描述信息。 ip_range String IP地址区间，例如:0.0.0.0-255.255.255.255。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改账号控制台访问策略:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。表3 请求Body参数参数是否必选参数类型描述 console_acl_policy 是 object 控制台访问控制策略。表4 console_acl_policy 参数是否必选参数类型描述 allow_address_netmasks 否 Array of objects 允许访问的IP地址或网段。allow_address_netmasks与 allow_ip_ranges两个参数二选一即可。 allow_ip_ranges 否 Array of objects 允许访问的IP地址区间。allow_address_netmasks与 allow_ip_ranges两个参数二选一即可。表5 allow_address_netmasks 参数是否必选参数类型描述 address_netmask 是 String IP地址或网段，例如:192.168.0.1/24。 description 否 String 描述信息。表6 allow_ip_ranges 参数是否必选参数类型描述 description 否 String 描述信息。 ip_range 是 String IP地址区间，例如:0.0.0.0-255.255.255.255。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改账号控制台访问策略:请求示例

请求示例修改账号的控制台访问策略：允许访问的IP地址区间为“0.0.0.0-255.255.255.255”。 PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/console-acl-policy { "console_acl_policy": { "allow_ip_ranges": [ { "ip_range": "0.0.0.0-255.255.255.255" } ] } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-如何修改操作保护验证方式:操作步骤

操作步骤当前验证方式为“操作员验证” A公司管理员进入华为云“控制台”。图1 进入控制台在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。在“安全设置”页面中，选择“敏感操作”页签，单击操作保护右侧的“立即修改”。图2 修改操作保护在右侧弹出的“操作保护设置”页面中，选择“指定人员验证”，输入验证手机号/邮件地址、验证码。图3 操作保护设置单击“确定”，修改验证方式为指定人员验证。当前验证方式为“指定人员验证” A公司管理员进入华为云“控制台”。图4 进入控制台在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。在“安全设置”页面中，选择“敏感操作”页签，单击操作保护右侧的“立即修改”。图5 修改操作保护在右侧弹出的“操作保护设置”页面中，选择“关闭”，单击“确定”并进行身份验证，关闭操作保护。在“安全设置”页面，“敏感操作”页签中，单击操作保护右侧的“立即启用”。在右侧弹窗中选择“开启”，勾选“操作员验证”或“指定人员验证”。如选择“指定人员验证”，开启操作保护时，需要进行初次身份核验，确保指定人员验证方式可用。操作员验证：触发敏感操作的账号或 IAM 用户进行二次验证。指定人员验证：账号及IAM用户触发的敏感操作均由指定人员进行验证。支持手机号、邮件地址，不支持虚拟MFA验证。单击“确定”，修改操作保护验证方式。

统一身份认证服务 IAM 安全设置类

统一身份认证服务 IAM-如何修改操作保护验证方式:问题描述

问题描述管理员开启操作保护后，用户在进行敏感操作时，例如删除资源、生成访问密钥等，需要操作员或指定人员进行验证，避免误操作带来的风险和损失。开启操作保护后，默认在敏感操作验证成功后的15分钟之内，进行敏感操作无需再次验证。如当前验证方式为“操作员验证”，修改为“指定人员验证”，请参考：•当前验证方式为“操作员验证”。如当前验证方式为“指定人员验证”，修改为“操作员验证”或修改指定人员手机号/邮件地址，请参考：•当前验证方式为“指定人员验证”。

统一身份认证服务 IAM 安全设置类

统一身份认证服务 IAM-敏感操作:敏感操作有哪些

敏感操作有哪些当您开启操作保护后，进行以下操作时，需要进行身份认证。表1 各云服务定义的敏感操作类型服务敏感操作计算弹性云服务器（E CS ）关闭、重启、删除弹性云服务器重置弹性云服务器密码卸载磁盘解绑弹性公网IP 裸金属服务器（BMS）关机、重启裸金属服务器重置裸金属服务器的密码卸载磁盘解绑弹性公网IP 弹性伸缩（AS）删除伸缩组存储对象存储服务（OBS）删除桶创建、编辑、删除桶策略配置对象策略创建、编辑、删除桶ACL 配置日志记录配置防盗链增加、编辑桶清单云硬盘服务（EVS）删除云硬盘云备份（CBR）删除存储库删除备份备份恢复删除策略解绑资源接受备份存储专属分布式存储服务（DSS）删除磁盘 CDN与智能边缘内容分发网络（CDN）域名下线策略容器云容器引擎（CCE）删除集群应用编排服务（AOS）删除堆栈网络云解析服务（DNS）修改、暂停、删除记录集修改、删除反向解析删除自定义线路虚拟私有云（VPC）释放、解绑弹性公网IP 删除对等连接安全组删除入（出）方向规则修改入（出）方向规则批量删除入（出）方向规则弹性负载均衡（ELB）共享型负载均衡删除负载均衡器删除监听器删除证书删除后端云服务器解绑弹性公网IP 解绑IPv4公网/私有IP 独享型负载均衡删除负载均衡器删除监听器删除证书删除后端云服务器解绑弹性公网IP 解绑IPv4公网/私有IP 解绑IPv6地址移出IPv6共享带宽弹性公网IP（EIP）删除共享带宽释放、解绑弹性公网IP 批量释放、批量解绑弹性公网IP NAT网关（NAT）私网NAT网关：删除SNAT规则删除DNAT规则删除中转IP 公网NAT网关：删除SNAT规则删除DNAT规则网络虚拟专用网络（VPN）删除/修改VPN连接退订包年/包月VPN网关删除/修改 VPN网关删除/修改对端网关修改VPN网关规格解绑弹性公网IP 修改服务端删除/修改服务端证书删除客户端CA证书创建/删除/修改用户和用户组批量删除用户创建/删除/修改访问策略重置用户密码云专线（DC）删除虚拟接口安全与合规 SSL证书管理（SCM）删除证书吊销证书数据加密服务（DEW）删除密钥删除密钥别名撤销密钥授权删除凭据删除凭据事件删除密钥对删除专属加密集群删除密码服务管理集群删除密码服务管理应用删除密码服务管理密钥删除管理制度删除物理与环境信息管理与监管统一身份认证服务（IAM）关闭操作保护关闭登录保护修改手机号修改邮件地址修改登录密码修改登录保护验证方式删除IAM用户停用IAM用户删除委托删除用户组删除策略删除授权新增访问密钥删除访问密钥停用访问密钥删除项目修改访问密钥保护状态消息通知服务（ SMN ）删除主题管理与监管云日志服务（LTS）删除日志流/组卸载ICAgent 应用中间件分布式缓存服务（DCS）重置密码删除实例清空数据分布式消息服务Kafka版删除实例分布式消息服务RabbitMQ版删除实例分布式消息服务RocketMQ版删除实例数据库云数据库 RDS for MySQL 重置管理员密码删除数据库实例删除数据库备份通过备份文件恢复到已有实例按指定时间点恢复到已有实例切换主备节点修改数据库端口删除数据库账号删除数据库修改实例内网IP 解绑弹性公网IP 下载全量备份文件数据库云数据库 RDS for PostgreSQL 重置管理员密码删除数据库实例删除数据库备份切换主备节点修改数据库端口修改实例内网IP 解绑弹性公网IP 下载全量备份文件数据库云数据库 TaurusDB 删除实例重启实例重启节点删除只读节点解绑弹性公网IP 删除数据库重置数据库账号密码删除数据库账号重置管理员密码修改内网域名修改读写内网地址将数据库实例恢复到指定时间点数据库文档数据库服务（DDS）重置密码重启、删除实例重启节点副本集主备切换删除安全组规则申请Shard或Config节点IP 备份恢复到当前实例备份恢复到已有实例包周期实例转按需计费大数据数据仓库服务 GaussDB (DWS) 扩容、调整大小重启节点修复重置密码 MapReduce服务（ MRS ）集群删除集群按需转包周期集群停止所有组件同步配置节点停止所有角色隔离主机取消隔离主机组件：停止服务重启服务滚动重启服务停止实例重启实例滚动重启实例入服退服保存服务配置补丁：安装补丁卸载补丁回滚补丁开发与运维需求管理 CodeArts Req 删除项目删除项目成员修改成员信息修改、删除权限修改项目基本信息删除工作项企业应用云桌面 Workspace 云桌面：注销云办公服务关闭云专线接入关闭互联网接入切换接入VPC 删除桌面池桌面池重建系统盘桌面池删除磁盘操作桌面池（开机、关机、重启、休眠）桌面池执行脚本删除桌面操作桌面（开机、关机、重启）重建桌面解绑用户切换桌面网络迁移桌面删除专享主机解绑桌面EIP 删除桌面快照恢复桌面快照删除桌面数据盘操作用户（锁定、解锁和重置密码）删除用户组删除策略组删除用户删除桌面应用删除站点修改站点接入方式取消云办公带宽云应用：删除应用组启用应用移除应用组授权删除服务器组删除服务器重装服务器关闭服务器删除WKS存储删除个人存储目录删除策略组切换服务器镜像企业应用消息&短信（MSG SMS ）签名删除模板删除获取app_secret 指定手机号、邮件地址绑定华为账号指定IP白名单续订套餐包用户服务费用中心订单支付订单退订资源释放

统一身份认证服务 IAM 安全设置

云服务器内容精选

安全设置

7*24

备案

专业服务

退订

建议反馈

售前咨询热线