策略管理-华为云

资源治理中心 RGC-控制策略概述:控制策略类型介绍

控制策略类型介绍预防性控制策略：策略主体为SCP服务控制策略，任何在策略中显性拒绝的操作都会被拦截。预防性控制策略在指定OU上生效之后，该OU所有直系子级账号均会继承该策略。检测性控制策略：策略主体为Config合规规则，不合规的资源配置会被检测发现并反馈给用户，用户可以在资源治理中心服务控制台查看不合规的资源列表。检测性控制策略在指定OU上生效后，该OU所有直系子级账号均会根据规则要求检测不合规配置的发生。

资源治理中心 RGC 控制策略管理

资源治理中心 RGC-控制策略概述:实施类型

实施类型必选：这部分策略在开启RGC服务并设置Landing Zone后，便在核心OU和核心账号上强制自动生效，而且无法禁用。强烈推荐：基于华为云治理最佳实践强烈推荐的合规遵从管控策略，大部分企业用户在云上治理多账号环境时大概率会涉及相关场景和服务，建议Landing Zone搭建完成之后，企业用户自主启用。可选：企业云上治理过程中，部分企业用户可能会涉及相关控制策略，可以根据具体情况灵活选用相关策略。

资源治理中心 RGC 控制策略管理

云堡垒机 CBH-策略概述

策略概述堡垒机实例提供了控制策略的功能，可在堡垒机实例中提前配置部分策略，实现快速运维。堡垒机支持访问控制、命令控制、数据库控制、改密和账户同步策略的预设。表1 堡垒机支持预设的策略说明支持预设的策略类型策略说明访问控制策略访问控制策略用于控制用户访问资源的权限。命令控制策略命令控制策略用于控制用户访问资源的关键操作权限，实现Linux主机运维操作的细粒度控制。数据库控制策略数据库控制策略是用于拦截数据库会话敏感操作，实现数据库运维操作的细粒度控制。授权用户登录策略关联的数据库资源，当数据库运维会话触发规则，将会拦截数据库会话操作。改密策略改密策略用于对主机资源账户自动改密，并可针对多个主机资源账户同时定期改密，提高资源账户安全性。改密策略支持以下功能项：支持通过策略手动、定时、周期修改资源账户密码。支持生成不同密码、相同密码，以及生成自定义相同密码。账户同步策略账户同步策略用于对主机资源账户自动同步，管理主机上资源账户，及时发现僵尸账户或未纳管账户，加强对资源的管控。父主题：策略管理

云堡垒机 CBH 策略管理

华为乾坤-删除用户在线控制策略:响应示例

响应示例返回状态码为200：删除成功，响应体参考DeleteTimeFlowConfigOutputDto。 HTTP/1.1 200 OK Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive { "errcode" : "0", "errmsg" : "", "success" : ["a91e169602a24a68bad4aa639359c8cf"], "fail" : [ { "errcode" : "0304090003", "errmsg" : "The time flow policy does not exist.", "data" : "fde91508d7b043abacd95fed357c8c2c" } ] } 返回状态码为400：校验异常。 HTTP/1.1 400 Bad Request Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive 返回状态码为500：内部错误。 HTTP/1.1 500 Internal Server Error Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive

华为乾坤用户在线控制策略管理

华为乾坤-删除用户在线控制策略:请求示例

请求示例 HTTP的示例 POST /controller/campus/v1/authconfigservice/accessconfig/timeflowconfig/batch-delete HTTP/1.1 Host: 192.168.1.125:18002 Content-Type: application/json Accept: application/json Accept-Language: en-US X-AC CES S-TOKEN: x-yyyyyy { "siteId" : "a91e1696-02a2-4a68-bad4-aa639359c8cf", "ids" : [ "a91e169602a24a68bad4aa639359c8aa" ] }

华为乾坤用户在线控制策略管理

华为乾坤-查询本地用户密码策略:响应示例

响应示例返回状态码为200：接口调用成功，响应体参考password-policy-info。 HTTP/1.1 200 OK Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive { "huawei-nce-e-local-user-policy:password-policy" : { "expire-days" : "", "history-record-number" : "", "change-check" : true, "alert-original" : true } } 返回状态码为400：校验异常。 HTTP/1.1 400 Bad Request Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive 返回状态码为500：内部错误。 HTTP/1.1 500 Internal Server Error Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive

华为乾坤密码策略管理

华为乾坤-查询本地用户密码策略:响应参数

响应参数返回状态码为200：接口调用成功，响应体参考password-policy-info。表2 password-policy-info对象的参数列表参数名称类型参数值域默认值参数说明参数示例 huawei-nce-e-local-user-policy:password-policy REFERENCE 详细请参见表3。 - - 表3 password-policy对象的参数列表参数名称类型参数值域默认值参数说明参数示例 expire-days int32 [0-999] 90 密码过期时间，0表示没有过期时间。 - history-record-number int32 [0-12] 5 每个用户记录的历史密码最大个数。 - change-check boolean true false false 首次登陆提示修改密码。 true alert-original boolean true false - 密码告警。 true 返回状态码为400：校验异常。详细信息请参见实际响应消息体。返回状态码为500：内部错误。详细信息请参见实际响应消息体。

华为乾坤密码策略管理

华为乾坤-查询本地用户密码策略:URI

URI /restconf/v1/data/huawei-ac-nes-device:nes/ne/{id}/huawei-nce-e-local-user-policy:local-user-policy/password-policy 表1 path参数列表参数名称必选类型参数值域默认值参数说明参数示例 id 是 string 36个字符。满足正则表达[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}。 - 设备ID。 -

华为乾坤密码策略管理

华为乾坤-查询本地用户密码策略:请求示例

请求示例 HTTP的示例 GET /restconf/v1/data/huawei-ac-nes-device:nes/ne/{id}/huawei-nce-e-local-user-policy:local-user-policy/password-policy HTTP/1.1 Host: 192.168.1.125:18002 Content-Type: application/json Accept: application/json Accept-Language: en-US X-ACCESS-TOKEN: x-yyyyyy

华为乾坤密码策略管理

华为乾坤-新增用户在线控制策略:请求示例

请求示例 HTTP的示例 POST /controller/campus/v1/authconfigservice/accessconfig/timeflowconfig HTTP/1.1 Host: 192.168.1.125:18002 Content-Type: application/json Accept: application/json Accept-Language: en-US X-ACCESS-TOKEN: x-yyyyyy { "timeFlowName" : "one", "siteId" : "75f8ed0f-810a-4ff5-8e64-67c81312d01c", "enableTrafficLimitMode" : true, "trafficLimitMode" : 1, "trafficLimit" : 34, "trafficLimitValue" : 34, "enableDurationLimitMode" : true, "durationLimitMode" : 1, "durationLimit" : 34, "durationLimitValue" : 34, "isReCount" : true, "isAnonymous" : false, "userGroupIds" : [ "33f8ed0f-810a-4ff5-8e64-67c81312d012" ], "description" : "a policy", "policyType" : 1, "oneTimeValue" : 60, "terminalTimeValue" : 1440, "terminalTimeUnit" : 1, "terminalFlowValue" : 1024, "terminalFlowUnit" : 1, "terminalReCountEnable" : true, "redirectEnable" : false, "redirectUrl" : "https://xxx.xxx.xxx.xxx" }

华为乾坤用户在线控制策略管理

华为乾坤-新增用户在线控制策略:响应示例

响应示例返回状态码为200：添加成功，响应体参考TimeFlowConfigsOutputDto。 HTTP/1.1 200 OK Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive { "errcode" : "0", "errmsg" : "", "total" : 10, "data" : [ { "id" : "a91e169602a24a68bad4aa639359c8cf", "timeFlowName" : "one", "siteId" : "75f8ed0f-810a-4ff5-8e64-67c81312d01c", "enableTrafficLimitMode" : true, "trafficLimitMode" : 1, "trafficLimit" : 34, "trafficLimitValue" : 34, "enableDurationLimitMode" : true, "durationLimitMode" : 1, "durationLimit" : 34, "durationLimitValue" : 34, "isReCount" : true, "isAnonymous" : false, "userGroupIds" : [ "33f8ed0f-810a-4ff5-8e64-67c81312d012" ], "description" : "a policy", "policyType" : 1, "oneTimeValue" : 60, "terminalTimeValue" : 1440, "terminalTimeUnit" : 1, "terminalFlowValue" : 1024, "terminalFlowUnit" : 1, "terminalReCountEnable" : true, "redirectEnable" : false, "redirectUrl" : "https://xxx.xxx.xxx.xxx" } ] } 返回状态码为400：参数不正确。 HTTP/1.1 400 Bad Request Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive 返回状态码为500：内部错误。 HTTP/1.1 500 Internal Server Error Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive

华为乾坤用户在线控制策略管理

华为乾坤-修改本地用户密码策略:请求示例

请求示例 HTTP的示例 PUT /restconf/v1/data/huawei-ac-nes-device:nes/ne/{id}/huawei-nce-e-local-user-policy:local-user-policy/password-policy HTTP/1.1 Host: 192.168.1.125:18002 Content-Type: application/json Accept: application/json Accept-Language: en-US X-ACCESS-TOKEN: x-yyyyyy { "huawei-nce-e-local-user-policy:password-policy" : { "expire-days" : "", "history-record-number" : "", "change-check" : true, "alert-original" : true } }

华为乾坤密码策略管理

华为乾坤-修改本地用户密码策略:请求参数

请求参数表2 body参数列表参数名称必选类型参数值域默认值参数说明参数示例 password-policy 是 REFERENCE 详细请参见表3。配置本地用户密码策略。 - 表3 password-policy-augment对象的参数列表参数名称必选类型参数值域默认值参数说明参数示例 huawei-nce-e-local-user-policy:password-policy 否 REFERENCE 详细请参见表4。 - - 表4 password-policy对象的参数列表参数名称必选类型参数值域默认值参数说明参数示例 expire-days 否 int32 [0-999] 90 密码过期时间，0表示没有过期时间。 - history-record-number 否 int32 [0-12] 5 每个用户记录的历史密码最大个数。 - change-check 否 boolean true false false 首次登陆提示修改密码。 true alert-original 否 boolean true false - 密码告警。 true

华为乾坤密码策略管理

华为乾坤-修改本地用户密码策略:响应示例

响应示例返回状态码为200：接口调用成功。 HTTP/1.1 200 OK Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive 返回状态码为400：校验异常。 HTTP/1.1 400 Bad Request Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive 返回状态码为500：内部错误。 HTTP/1.1 500 Internal Server Error Date: Sun,16 Feb 2025 10:00:00 GMT Server: example-server Content-Type: application/json;charset=UTF-8 Content-Length: 250 Connection: keep-alive

华为乾坤密码策略管理

华为乾坤-修改本地用户密码策略:URI

URI /restconf/v1/data/huawei-ac-nes-device:nes/ne/{id}/huawei-nce-e-local-user-policy:local-user-policy/password-policy 表1 path参数列表参数名称必选类型参数值域默认值参数说明参数示例 id 是 string 36个字符。满足正则表达[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}。 - 设备ID。 -

华为乾坤密码策略管理

云服务器内容精选

策略管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线