安全设置-华为云

统一身份认证服务 IAM-敏感操作:敏感操作有哪些

敏感操作有哪些当您开启操作保护后，进行以下操作时，需要进行身份认证。表1 各云服务定义的敏感操作类型服务敏感操作计算弹性云服务器（E CS ）关闭、重启、删除弹性云服务器重置弹性云服务器密码卸载磁盘解绑弹性公网IP 裸金属服务器（BMS）关机、重启裸金属服务器重置裸金属服务器的密码卸载磁盘解绑弹性公网IP 弹性伸缩（AS）删除伸缩组存储对象存储服务（OBS）删除桶创建、编辑、删除桶策略配置对象策略创建、编辑、删除桶ACL 配置日志记录配置防盗链增加、编辑桶清单云硬盘服务（EVS）删除云硬盘云备份（CBR）删除存储库删除备份备份恢复删除策略解绑资源接受备份 CDN与智能边缘内容分发网络（CDN）域名下线策略容器云容器引擎（CCE）删除集群应用编排服务（AOS）删除堆栈网络云解析服务（DNS）修改、暂停、删除记录集修改、删除反向解析删除自定义线路虚拟私有云（VPC）释放、解绑弹性公网IP 删除对等连接安全组删除入（出）方向规则修改入（出）方向规则批量删除入（出）方向规则弹性负载均衡（ELB）共享型负载均衡删除负载均衡器删除监听器删除证书删除后端云服务器解绑弹性公网IP 解绑IPv4公网/私有IP 独享型负载均衡删除负载均衡器删除监听器删除证书删除后端云服务器解绑弹性公网IP 解绑IPv4公网/私有IP 解绑IPv6地址移出IPv6共享带宽弹性公网IP（EIP）删除共享带宽释放、解绑弹性公网IP 批量释放、批量解绑弹性公网IP 网络虚拟专用网络（VPN）删除VPN连接退订包周期VPN网关云专线（DC）删除虚拟接口安全与合规 SSL证书管理（SCM）删除证书吊销证书管理与监管统一身份认证服务（ IAM ）关闭操作保护关闭登录保护修改手机号修改邮件地址修改登录密码修改登录保护验证方式删除IAM用户停用IAM用户删除委托删除用户组删除策略删除授权新增访问密钥删除访问密钥停用访问密钥删除项目修改访问密钥保护状态管理与监管云日志服务（LTS）删除日志流/组卸载ICAgent 应用服务分布式缓存服务（DCS）重置密码删除实例清空数据专属云专属分布式存储服务（DSS）删除磁盘数据库云数据库 RDS for MySQL 重置管理员密码删除数据库实例删除数据库备份通过备份文件恢复到已有实例按指定时间点恢复到已有实例切换主备节点修改数据库端口删除数据库账号删除数据库修改实例内网IP 解绑弹性公网IP 下载全量备份文件数据库云数据库 RDS for PostgreSQL 重置管理员密码删除数据库实例删除数据库备份切换主备节点修改数据库端口修改实例内网IP 解绑弹性公网IP 下载全量备份文件数据库云数据库 GaussDB (for MySQL) 删除实例重启实例重启节点删除只读节点解绑弹性公网IP 删除数据库重置数据库账号密码删除数据库账号重置管理员密码修改内网域名修改读写内网地址将数据库实例恢复到指定时间点数据库文档数据库服务（DDS）重置密码重启、删除实例重启节点副本集主备切换删除安全组规则申请Shard或Config节点IP 备份恢复到当前实例备份恢复到已有实例包周期实例转按需计费 EI 企业智能数据仓库服务 GaussDB(DWS) 扩容、调整大小重启节点修复重置密码 MapReduce服务（ MRS ）集群删除集群按需转包周期集群停止所有组件同步配置节点停止所有角色隔离主机取消隔离主机组件：停止服务重启服务滚动重启服务停止实例重启实例滚动重启实例入服退服保存服务配置补丁：安装补丁卸载补丁回滚补丁云通信消息&短信（Message& SMS ）签名删除模板删除获取app_secret 指定手机号、邮件地址绑定华为账号指定IP白名单续订套餐包软件开发生产线需求管理 CodeArts Req 删除项目删除项目成员修改成员信息修改、删除权限修改项目基本信息删除工作项用户服务费用中心订单支付订单退订资源释放

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改账号控制台访问策略:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。表3 请求Body参数参数是否必选参数类型描述 console_acl_policy 是 object 控制台访问控制策略。表4 console_acl_policy 参数是否必选参数类型描述 allow_address_netmasks 否 Array of objects 允许访问的IP地址或网段。allow_address_netmasks与 allow_ip_ranges两个参数二选一即可。 allow_ip_ranges 否 Array of objects 允许访问的IP地址区间。allow_address_netmasks与 allow_ip_ranges两个参数二选一即可。表5 allow_address_netmasks 参数是否必选参数类型描述 address_netmask 是 String IP地址或网段，例如:192.168.0.1/24。 description 否 String 描述信息。表6 allow_ip_ranges 参数是否必选参数类型描述 description 否 String 描述信息。 ip_range 是 String IP地址区间，例如:0.0.0.0-255.255.255.255。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改账号控制台访问策略:请求示例

请求示例修改账号的控制台访问策略：允许访问的IP地址区间为“0.0.0.0-255.255.255.255”。 PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/console-acl-policy { "console_acl_policy": { "allow_ip_ranges": [ { "ip_range": "0.0.0.0-255.255.255.255" } ] } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改账号控制台访问策略:响应参数

响应参数表7 响应Body参数参数参数类型描述 console_acl_policy object Console访问控制策略。表8 console_acl_policy 参数参数类型描述 allow_address_netmasks Array of objects 允许访问的IP地址或网段，仅在设置了允许访问的IP地址或网段才会返回此字段。 allow_ip_ranges Array of objects 允许访问的IP地址区间，仅在设置了允许访问的IP地址区间才会返回此字段。表9 allow_address_netmasks 参数参数类型描述 address_netmask String IP地址或网段，例如:192.168.0.1/24。 description String 描述信息。表10 allow_ip_ranges 参数参数类型描述 description String 描述信息。 ip_range String IP地址区间，例如:0.0.0.0-255.255.255.255。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-访问控制:允许访问的VPC Endpoint

允许访问的VPC Endpoint 仅在“API访问”页签中可进行配置。限制用户只能从具有设定ID的VPC Endpoint访问华为云API，例如：0ccad098-b8f4-495a-9b10-613e2a5exxxx。若未进行访问控制配置，则默认用户从所有VPC Endpoint都能访问API。图2 允许访问的VPC Endpoint “允许访问的IP地址区间”、“允许访问的IP地址区间或网段”和“允许访问的VPC Endpoint”，如果同时设置，只要满足其中一种即可允许访问。单击“恢复默认值”，可以将“允许访问的IP地址区间”恢复为默认值，即0.0.0.0~255.255.255.255，同时将“允许访问的IP地址区间或网段”、“允许访问的VPC Endpoint ”清空。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改IAM用户的登录保护状态信息:响应参数

响应参数状态码为 200 时：表5 响应Body参数参数参数类型描述 login_protect object 登录保护状态信息。表6 login_protect 参数参数类型描述 user_id String 待修改登录保护状态信息的IAM用户ID。 enabled Boolean IAM用户是否开启登录保护，开启为"true"，不开启为"false"。 verification_method String IAM用户登录验证方式。手机验证为“sms”，邮箱验证为“email”，MFA验证为“vmfa”。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改IAM用户的登录保护状态信息:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-token 是 String 拥有Security Administrator权限的token。表3 请求Body参数参数是否必选参数类型描述 login_protect 是 object 登录保护状态信息。表4 Login_project 参数是否必选参数类型描述 enabled 是 Boolean IAM用户是否开启登录保护，开启为"true"，未开启为"false"。 verification_method 是 String IAM用户登录验证方式。手机验证为“sms”，邮箱验证为“email”，MFA验证为“vmfa”。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改IAM用户的登录保护状态信息:请求示例

请求示例修改IAM用户的登录保护状态信息：开启登录保护，且登录验证方式为MFA验证。 PUT https://iam.myhuaweicloud.com/v3.0/OS-USER/users/{user_id}/login-protect { "login_protect" : { "enabled" : true, "verification_method" : "vmfa" } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-查询账号操作保护策略:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 protect_policy protect_policy object 操作保护策略。表4 protect_policy 参数参数类型描述 allow_user AllowUserBody object 用户可以自主修改的属性。 operation_protection boolean 是否开启操作保护，取值范围true或false。 mobile String 操作保护验证指定手机号码。示例:0086-123456789。 admin_check String 是否指定人员验证。on为指定人员验证，off为操作员验证。 email String 操作保护验证指定邮件地址。示例:example@email.com。 scene String 操作保护指定人员验证方式，包括mobile、email。表5 protect_policy.allow_user 名称类型描述 manage_accesskey boolean 是否允许子用户自行管理AK，取值范围true或false。 manage_email boolean 是否允许子用户自己修改邮箱，取值范围true或false。 manage_mobile boolean 是否允许子用户自己修改电话，取值范围true或false。 manage_password boolean 是否允许子用户自己修改密码，取值范围true或false。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改账号登录策略:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。表3 请求Body参数参数是否必选参数类型描述 login_policy 是 object 登录策略。表4 login_policy 参数是否必选参数类型描述 account_validity_period 否 Integer 账号在该值设置的有效期（天）内未使用，则被停用，取值范围[0,240]。 custom_info_for_login 否 String 登录提示信息。 lockout_duration 否 Integer 账号锁定时长（分钟），取值范围[15,1440]。 login_failed_times 否 Integer 限定时间内允许的最大登录失败次数，取值范围[3,10]。 period_with_login_failures 否 Integer 限定时间长度（分钟），取值范围[15,60]。 session_timeout 否 Integer 登录会话失效时间（分钟），取值范围[15,1440]。 show_recent_login_info 否 Boolean 显示最近一次的登录信息。取值范围true或false。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改账号登录策略:请求示例

请求示例修改账号的登录策略：登录失败后账号锁定时长为15分钟，账号在99天内未使用则被停用，限定时间内登录失败次数为3次，登录会话失效时间为16分钟，显示最近一次的登录信息。 PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/login-policy { "login_policy" : { "custom_info_for_login" : "", "period_with_login_failures" : 15, "lockout_duration" : 15, "account_validity_period" : 99, "login_failed_times" : 3, "session_timeout" : 16, "show_recent_login_info" : true } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改账号登录策略:响应示例

响应示例状态码为 200 时: 请求成功。 { "login_policy" : { "custom_info_for_login" : "", "period_with_login_failures" : 15, "lockout_duration" : 15, "account_validity_period" : 99, "login_failed_times" : 3, "session_timeout" : 16, "show_recent_login_info" : true } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改账号登录策略:响应参数

响应参数表5 响应Body参数参数参数类型描述 login_policy object 登录策略。表6 login_policy 参数参数类型描述 account_validity_period Integer 账号在该值设置的有效期（天）内未使用，则被停用。 custom_info_for_login String 登录提示信息。 lockout_duration Integer 账号锁定时长（分钟）。 login_failed_times Integer 限定时间内允许的最大登录失败次数。 period_with_login_failures Integer 限定时间长度（分钟）。 session_timeout Integer 登录会话失效时间（分钟）。 show_recent_login_info Boolean 是否显示最近一次的登录信息。

统一身份认证服务 IAM 安全设置

视频点播 VOD-HLS加密设置:注意事项

注意事项由于HLS加密必须要通过转码操作完成，因此HLS加密将会产生转码费用，具体请参考价格详情。无法对上传的原始视频进行HLS加密，只针对转码输出的HLS流加密，若转码的输出为MP4、DASH等其他类型，则不支持加密。加密、解密均依照HLS规范进行，只有支持播放HLS流的播放器才能播放。修改了获取密钥URL，需要对已加密的视频进行重新转码加密，否则新的加密密钥无法应用到视频中。若加密后使用的播放地址是https，则秘钥管理服务的地址也需要配置为https协议，否则无法在点播控制台预览播放。

视频点播 VOD 安全设置

统一身份认证服务 IAM-如何修改操作保护验证方式:问题描述

问题描述管理员开启操作保护后，用户在进行敏感操作时，例如删除资源、生成访问密钥等，需要操作员或指定人员进行验证，避免误操作带来的风险和损失。开启操作保护后，默认在敏感操作验证成功后的15分钟之内，进行敏感操作无需再次验证。如当前验证方式为“操作员验证”，修改为“指定人员验证”，请参考：•当前验证方式为“操作员验证”。如当前验证方式为“指定人员验证”，修改为“操作员验证”或修改指定人员手机号/邮件地址，请参考：•当前验证方式为“指定人员验证”。

统一身份认证服务 IAM 安全设置类

云服务器内容精选

安全设置

7*24

备案

专业服务

退订

建议反馈

售前咨询热线