安全设置-华为云

统一身份认证服务 IAM-API访问控制策略不生效怎么办:解决方法

解决方法可能原因：您已设置的API访问控制策略暂未生效。解决方法：API访问控制策略应用后，将在2小时内生效，请耐心等待。可能原因：当前区域暂不支持API访问控制功能。解决方法：当前仅华北-北京四不支持API访问控制功能，建议您切换至其他区域使用。获取 IAM 用户Token（使用密码）API不受ACL校验影响。可能原因：API访问控制功能在对象存储服务（OBS）不生效。解决方案：OBS服务暂不支持API访问控制策略，如需限制，请参考限制指定IP地址对桶的访问权限。

统一身份认证服务 IAM 安全设置类

统一身份认证服务 IAM-查询账号接口访问策略:响应示例

响应示例状态码为 200 时: 请求成功。 { "api_acl_policy" : { "allow_ip_ranges" : [ { "ip_range" : "0.0.0.0-255.255.255.255", "description" : "" }, { "ip_range" : "0.0.0.0-255.255.255.255", "description" : "" } ], "allow_address_netmasks" : [ { "address_netmask" : "192.168.0.1/24", "description" : "" }, { "address_netmask" : "192.168.0.1/24", "description" : "" } ] } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-查询账号接口访问策略:响应参数

响应参数表3 响应Body参数参数参数类型描述 api_acl_policy object 接口访问控制策略。表4 api_acl_policy 参数参数类型描述 allow_address_netmasks Array of objects 允许访问的IP地址或网段，仅在设置了允许访问的IP地址或网段才会返回此字段。 allow_ip_ranges Array of objects 允许访问的IP地址区间，仅在设置了允许访问的IP地址区间才会返回此字段。表5 allow_address_netmasks 参数参数类型描述 address_netmask String IP地址或网段，例如:192.168.0.1/24。 description String 描述信息。表6 allow_ip_ranges 参数参数类型描述 ip_range String IP地址区间，例如0.0.0.0-255.255.255.255。 description String 描述信息。

统一身份认证服务 IAM 安全设置

视频点播 VOD-HLS加密设置:注意事项

注意事项由于HLS加密必须要通过转码操作完成，因此HLS加密将会产生转码费用，具体请参考价格详情。无法对上传的原始视频进行HLS加密，只针对转码输出的HLS流加密，若转码的输出为MP4、DASH等其他类型，则不支持加密。加密、解密均依照HLS规范进行，只有支持播放HLS流的播放器才能播放。修改了获取密钥URL，需要对已加密的视频进行重新转码加密，否则新的加密密钥无法应用到视频中。若加密后使用的播放地址是https，则秘钥管理服务的地址也需要配置为https协议，否则无法在点播控制台预览播放。

视频点播 VOD 安全设置

统一身份认证服务 IAM-访问控制:允许访问的VPC Endpoint

允许访问的VPC Endpoint 仅在“API访问”页签中可进行配置。限制用户只能从具有设定ID的VPC Endpoint访问华为云API，例如：0ccad098-b8f4-495a-9b10-613e2a5exxxx。若未进行访问控制配置，则默认用户从所有VPC Endpoint都能访问API。图2 允许访问的VPC Endpoint “允许访问的IP地址区间”、“允许访问的IP地址区间或网段”和“允许访问的VPC Endpoint”，如果同时设置，只要满足其中一种即可允许访问。单击“恢复默认值”，可以将“允许访问的IP地址区间”恢复为默认值，即0.0.0.0~255.255.255.255，同时将“允许访问的IP地址区间或网段”、“允许访问的VPC Endpoint ”清空。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-敏感操作:敏感操作有哪些

敏感操作有哪些当您开启操作保护后，进行以下操作时，需要进行身份认证。表1 各云服务定义的敏感操作类型服务敏感操作计算弹性云服务器（E CS ）关闭、重启、删除弹性云服务器重置弹性云服务器密码卸载磁盘解绑弹性公网IP 裸金属服务器（BMS）关机、重启裸金属服务器重置裸金属服务器的密码卸载磁盘解绑弹性公网IP 弹性伸缩（AS）删除伸缩组存储对象存储服务（OBS）删除桶创建、编辑、删除桶策略配置对象策略创建、编辑、删除桶ACL 配置日志记录配置防盗链增加、编辑桶清单云硬盘服务（EVS）删除云硬盘云备份（CBR）删除存储库删除备份备份恢复删除策略解绑资源接受备份 CDN与智能边缘内容分发网络（CDN）域名下线策略容器云容器引擎（CCE）删除集群应用编排服务（AOS）删除堆栈网络云解析服务（DNS）修改、暂停、删除记录集修改、删除反向解析删除自定义线路虚拟私有云（VPC）释放、解绑弹性公网IP 删除对等连接安全组删除入（出）方向规则修改入（出）方向规则批量删除入（出）方向规则弹性负载均衡（ELB）共享型负载均衡删除负载均衡器删除监听器删除证书删除后端云服务器解绑弹性公网IP 解绑IPv4公网/私有IP 独享型负载均衡删除负载均衡器删除监听器删除证书删除后端云服务器解绑弹性公网IP 解绑IPv4公网/私有IP 解绑IPv6地址移出IPv6共享带宽弹性公网IP（EIP）删除共享带宽释放、解绑弹性公网IP 批量释放、批量解绑弹性公网IP 网络虚拟专用网络（VPN）删除VPN连接退订包周期VPN网关云专线（DC）删除虚拟接口安全与合规 SSL证书管理（SCM）删除证书吊销证书管理与监管统一身份认证服务（IAM）关闭操作保护关闭登录保护修改手机号修改邮件地址修改登录密码修改登录保护验证方式删除IAM用户停用IAM用户删除委托删除用户组删除策略删除授权新增访问密钥删除访问密钥停用访问密钥删除项目修改访问密钥保护状态管理与监管云日志服务（LTS）删除日志流/组卸载ICAgent 应用服务分布式缓存服务（DCS）重置密码删除实例清空数据专属云专属分布式存储服务（DSS）删除磁盘数据库云数据库 RDS for MySQL 重置管理员密码删除数据库实例删除数据库备份通过备份文件恢复到已有实例按指定时间点恢复到已有实例切换主备节点修改数据库端口删除数据库账号删除数据库修改实例内网IP 解绑弹性公网IP 下载全量备份文件数据库云数据库 RDS for PostgreSQL 重置管理员密码删除数据库实例删除数据库备份切换主备节点修改数据库端口修改实例内网IP 解绑弹性公网IP 下载全量备份文件数据库云数据库 GaussDB (for MySQL) 删除实例重启实例重启节点删除只读节点解绑弹性公网IP 删除数据库重置数据库账号密码删除数据库账号重置管理员密码修改内网域名修改读写内网地址将数据库实例恢复到指定时间点数据库文档数据库服务（DDS）重置密码重启、删除实例重启节点副本集主备切换删除安全组规则申请Shard或Config节点IP 备份恢复到当前实例备份恢复到已有实例包周期实例转按需计费 EI 企业智能数据仓库服务 GaussDB(DWS) 扩容、调整大小重启节点修复重置密码 MapReduce服务（ MRS ）集群删除集群按需转包周期集群停止所有组件同步配置节点停止所有角色隔离主机取消隔离主机组件：停止服务重启服务滚动重启服务停止实例重启实例滚动重启实例入服退服保存服务配置补丁：安装补丁卸载补丁回滚补丁云通信消息&短信（Message& SMS ）签名删除模板删除获取app_secret 指定手机号、邮件地址绑定华为账号指定IP白名单续订套餐包软件开发生产线需求管理 CodeArts Req 删除项目删除项目成员修改成员信息修改、删除权限修改项目基本信息删除工作项用户服务费用中心订单支付订单退订资源释放

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-如何修改操作保护验证方式:操作步骤

操作步骤当前验证方式为“操作员验证” 进入华为云“控制台”。图1 进入控制台在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。在“安全设置”页面中，选择“敏感操作”页签，单击操作保护右侧的“立即修改”。图2 修改操作保护在右侧弹出的“操作保护设置”页面中，选择“指定人员验证”，输入验证手机号/邮件地址、验证码。图3 操作保护设置单击“确定”，修改验证方式为指定人员验证。当前验证方式为“指定人员验证” 进入华为云“控制台”。图4 进入控制台在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。在“安全设置”页面中，选择“敏感操作”页签，单击操作保护右侧的“立即修改”。图5 修改操作保护在右侧弹出的“操作保护设置”页面中，选择“关闭”，单击“确定”并进行身份验证，关闭操作保护。在“安全设置”页面，“敏感操作”页签中，单击操作保护右侧的“立即启用”。在右侧弹窗中选择“开启”，勾选“操作员验证”或“指定人员验证”。如选择“指定人员验证”，开启操作保护时，需要进行初次身份核验，确保指定人员验证方式可用。操作员验证：触发敏感操作的账号或IAM用户进行二次验证。指定人员验证：账号及IAM用户触发的敏感操作均由指定人员进行验证。支持手机号、邮件地址，不支持虚拟MFA验证。单击“确定”，修改操作保护验证方式。

统一身份认证服务 IAM 安全设置类

统一身份认证服务 IAM-如何修改操作保护验证方式:问题描述

问题描述管理员开启操作保护后，用户在进行敏感操作时，例如删除资源、生成访问密钥等，需要操作员或指定人员进行验证，避免误操作带来的风险和损失。开启操作保护后，默认在敏感操作验证成功后的15分钟之内，进行敏感操作无需再次验证。如当前验证方式为“操作员验证”，修改为“指定人员验证”，请参考：•当前验证方式为“操作员验证”。如当前验证方式为“指定人员验证”，修改为“操作员验证”或修改指定人员手机号/邮件地址，请参考：•当前验证方式为“指定人员验证”。

统一身份认证服务 IAM 安全设置类

MAPREDUCE服务 MRS-解锁LDAP用户和管理账户:操作场景

操作场景管理员在LDAP用户和管理账户被锁定时，需要在管理节点解锁集群LDAP用户“cn=pg_search_dn,ou=Users,dc=hadoop,dc=com”以及LDAP管理账户“cn=krbkdc,ou=Users,dc=hadoop,dc=com”和“cn=krbadmin,ou=Users,dc=hadoop,dc=com”。 Ldap用户或管理账户连续使用错误密码操作Ldap次数大于5次时，会造成LDAP用户或管理账户被锁定。用户被锁定之后，5分钟后会自动解锁。

MAPREDUCE服务 MRS 账户安全设置

MAPREDUCE服务 MRS-解锁LDAP用户和管理账户:操作步骤

操作步骤以omm用户登录主管理节点。执行以下命令，切换到目录： cd ${BIGDATA_HOME}/om-server/om/ldapserver/ldapserver/local/script 执行以下命令，解锁LDAP用户或管理账户： ./ldapserver_unlockUsers.sh USER_NAME 其中，USER_NAME表示将要解锁的用户名称。例如，解锁LDAP管理账户“cn=krbkdc,ou=Users,dc=hadoop,dc=com”的方法如下： ./ldapserver_unlockUsers.sh krbkdc 运行脚本之后，在ROOT_DN_PASSWORD之后输入krbkdc用户密码，显示如下结果，说明解锁成功： Unlock user krbkdc successfully.

MAPREDUCE服务 MRS 账户安全设置

统一身份认证服务 IAM-无法接收验证码怎么办:无法接收短信验证码

无法接收短信验证码请确认手机号码是否填写正确。请核实手机是否已停机，手机缴费以后一般是24小时内恢复，建议您更换手机号码或者第二天重新获取。请确认短信验证码是否被视作垃圾短信而被拦截，您可以解除应用软件的短信拦截。请在手机短信中的“拦截短信”或“垃圾短信”中查找是否有华为云验证码相关短信。网络通讯异常可能会造成短信丢失，请重新获取或稍后再试。您也可以尝试将SIM卡移动到另一部手机，然后重试。为了不影响您的业务操作，如果以上方法依然未能解决您的问题，建议您将验证方式修改为通过邮箱/虚拟MFA验证。如果您的手机和邮箱均无法接收验证码，请您联系客服人员获取帮助。

统一身份认证服务 IAM 安全设置类

云服务器内容精选

安全设置

7*24

备案

专业服务

退订

建议反馈

售前咨询热线