审计实例-华为云

云堡垒机 CBH-云审计支持的CBH实例操作

云审计支持的CBH实例操作云审计服务（Cloud Trace Service，简称 CTS ），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。开启了云审计服务后，系统开始记录云堡垒机实例的相关操作，云审计服务管理控制台将保存最近7天的操作记录。云审计服务支持的CBH实例操作参考表1。表1 支持CBH实例操作列表操作名称资源类型事件名称创建堡垒机 cbh createInstance 删除堡垒机 cbh deleteInstance 重启堡垒机 cbh rebootCBH 启动堡垒机 cbh startCBH 关闭堡垒机 cbh stopCBH 提交堡垒机订单 cbh subscribeOrder 更新堡垒机订单状态 cbh updateCloudServiceType 更新堡垒机metadata信息 cbh updateMetadata 查询变更jobs cbh jobsAsynQuery 升级堡垒机 cbh upgradeInstance 变更堡垒机规格 cbh alterInstanceSpec 回退升级的堡垒机 cbh rollbackInstance 重置Admin密码 cbh resetPassword 重置Admin登录方式 cbh resetLoginMethod 变更堡垒机网络实例 cbh changeNetworkOfCBH 父主题：审计实例关键操作

云堡垒机 CBH 审计实例关键操作

数据库安全服务 DBSS-查询实例创建任务信息:响应示例

响应示例状态码： 200 成功 { "jobs": [ { "resource_id": "2c154fdd-0d43-47b7-9cf1-5236bf6a2ca7", "status": "SUC CES S", "job_type": null, "job_id": "8abf9647852a1daa01852e517e1a1a0b", "begin_time": 1671519371000, "end_time": 1671519417000, "error_code": null, "fail_reason": null, "charge_mode": "Demand", "server_name": "DBSS-qct-1220", "server_id": "0aa8f621-bc19-4822-b66d-7ab9ae3c8693" "ha_id": null, "ha_name": null } ] } 状态码： 400 失败 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码： 500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } }

数据库安全服务 DBSS 审计实例

数据库安全服务 DBSS-查询实例创建任务信息:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 jobs Array of JobBean objects 实例创建任务列表表4 JobBean 参数参数类型描述 job_id String 任务ID。 status String 任务状态 SUCCESS RUNNING FAIL INIT READY job_type String 类型 server_id String 虚拟机ID server_name String 虚拟机名称 resource_id String 资源ID begin_time Long 开始时间 end_time Long 结束时间 charge_mode String 计费模式 Period:包周期计费 Demand:按需计费 error_code String 错误码 fail_reason String 失败原因 ha_id String 防护实例ID,该字段已废弃 ha_name String 防护实例名称，该字段已废弃状态码： 400 表5 响应Body参数参数参数类型描述 error Object 错误信息返回体。表6 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。状态码： 403 表7 响应Body参数参数参数类型描述 error Object 错误信息返回体。表8 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。状态码： 500 表9 响应Body参数参数参数类型描述 error Object 错误信息返回体。表10 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。

数据库安全服务 DBSS 审计实例

数据库安全服务 DBSS-包年包月计费模式创建审计实例:响应参数

响应参数状态码： 200 表8 响应Body参数参数参数类型描述 description String 描述 code String 返回码 order_id String 订单ID 状态码： 400 表9 响应Body参数参数参数类型描述 error Object 错误信息返回体。表10 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。状态码： 403 表11 响应Body参数参数参数类型描述 error Object 错误信息返回体。表12 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。状态码： 500 表13 响应Body参数参数参数类型描述 error Object 错误信息返回体。表14 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。

数据库安全服务 DBSS 审计实例

数据库安全服务 DBSS-包年包月计费模式创建审计实例:请求示例

请求示例 /v2/{project_id}/dbss/audit/charge/period/order { "flavor_ref" : "st6.xlarge.4", "name" : "DBSS-acc3", "vpc_id" : "4c035747-f77b-4c6d-b23b-cb3a2b96c7e6", "availability_zone" : "xx-xx", "comment" : "", "region" : "xx-xx", "nics" : [ { "subnet_id" : "6201dcf2-1374-43ec-ae8b-78b4081572d3" } ], "security_groups" : [ { "id" : "04088976-9c63-4e6b-9070-84e6a30c782b" } ], "cloud_service_type" : "hws.service.type.dbss", "charging_mode" : 0, "period_type" : 2, "period_num" : 1, "subscription_num" : 1, "is_auto_renew" : 0, "product_infos" : [ { "product_id" : "00301-xxxxxxx-0--0", "cloud_service_type" : "hws.service.type.dbss", "resource_type" : "hws.resource.type.dbss", "resource_spec_code" : "dbss.bypassaudit.low", "product_spec_desc" : "{\"specDesc\":{\"zh-cn\":{},\"en-us\":{\"instance Name\":\"DBSS-test\",\"VPC\":\"default_vpc\",\"Subnet\":\"subnet-af32\"}}}" } ], "promotion_info" : "", "enterprise_project_id" : "0", "tags" : [ { "key" : "key_test", "value" : "1" } ] }

数据库安全服务 DBSS 审计实例

数据库安全服务 DBSS-包年包月计费模式创建审计实例:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用 IAM 服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。表3 请求Body参数参数是否必选参数类型描述 name 是 String 实例名称。取值范围：只能由中文字符、英文字母、数字、下划线、中划线组成，且长度小于等于64个字符。 flavor_ref 是 String 云服务器使用的规格ID vpc_id 是 String 虚拟私有云的ID availability_zone 是 String 云服务器对应可用分区信息。(两个主备分区，中间用“,”分割，例如az1.dc1,az2.dc2)。 enterprise_project_id 否 String 企业项目ID。对接EPS必输。 nics 是 Array of nics objects 云服务器对应的网卡信息 security_groups 是 Array of security_groups objects 云服务器对应安全组信息 comment 否 String 备注信息 region 是 String 云服务器所在区域ID cloud_service_type 是 String 服务类型： hws.service.type.dbss charging_mode 是 Integer 计费模式： 0: 包周期计费 1: 按需计费 period_type 是 Integer -订购周期类型 0: 天 1：周 2：月 3：年 4: 小时 5: 绝对时间 period_num 是 Integer 订购周期数 subscription_num 是 Integer 订购数量： DBSS只支持订购1套，不支持多套 product_infos 是 Array of product_infos objects 产品信息列表 tags 否 Array of KeyValueBean objects 资源标签 promotion_info 否 String 折扣信息 is_auto_renew 否 Integer 自动续费 1: 自动续费 0: 不自动续费表4 nics 参数是否必选参数类型描述 subnet_id 是 String 网卡对应的子网ID ip_address 否 String IP地址，不填或空字符串为自动分配表5 security_groups 参数是否必选参数类型描述 id 是 String 云服务器对应的安全组ID，会对创建云服务器中配置的网卡生效表6 product_infos 参数是否必选参数类型描述 product_id 是 String 产品ID cloud_service_type 是 String 服务类型： hws.service.type.dbss resource_type 是 String 资源类型: hws.resource.type.dbss resource_spec_code 是 String 资源规格：- dbss.bypassaudit.low- dbss.bypassaudit.medium- dbss.bypassaudit.high product_spec_desc 否 String 产品规格的中英文描述，规格包含：主机名称、规格、虚拟私有云、子网。json字符串格式：{"specDesc":{"zh-cn":{"主机名称":"value1","规格":"value2","虚拟私有云":"value3","子网":"value4"},"en-us":{"Instance Name":"value1","Edition":"value2","VPC":"value3","Subnet":"value4"}}} 表7 KeyValueBean 参数是否必选参数类型描述 key 是 String 键 value 否 String 值

数据库安全服务 DBSS 审计实例

数据库安全服务 DBSS-修改安全组:Python

Python 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 # coding: utf-8 from huaweicloudsdkcore.auth.credentials import BasicCredentials from huaweicloudsdkdbss.v1.region.dbss_region import DbssRegion from huaweicloudsdkcore.exceptions import exceptions from huaweicloudsdkdbss.v1 import * if __name__ == "__main__": # The AK and SK used for authentication are hard-coded or stored in plaintext, which has great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted during use to ensure security. # In this example, AK and SK are stored in environment variables for authentication. Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK") credentials = BasicCredentials(ak, sk) \ client = DbssClient.new_builder() \ .with_credentials(credentials) \ .with_region(DbssRegion.value_of("cn-north-4")) \ .build() try: request = UpdateAuditSecurityGroupRequest() listSecuritygroupIdsbody = [ "f0fbec06-bcf6-4c7e-99fa-f0ddfbb1d9bd" ] request.body = SecurityGroupRequest( securitygroup_ids=listSecuritygroupIdsbody, resource_id="062212d8-8e30-4783-9671-43f3f1f3bb1e" ) response = client.update_audit_security_group(request) print(response) except exceptions.ClientRequestException as e: print(e.status_code) print(e.request_id) print(e.error_code) print(e.error_msg)

数据库安全服务 DBSS 审计实例

数据库安全服务 DBSS-修改安全组:Go

Go 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 package main import ( "fmt" "github.com/huaweicloud/huaweicloud-sdk-go-v3/core/auth/basic" dbss "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/dbss/v1" "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/dbss/v1/model" region "github.com/huaweicloud/huaweicloud-sdk-go-v3/services/dbss/v1/region" ) func main() { // The AK and SK used for authentication are hard-coded or stored in plaintext, which has great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted during use to ensure security. // In this example, AK and SK are stored in environment variables for authentication. Before running this example, set environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak := os.Getenv("CLOUD_SDK_AK") sk := os.Getenv("CLOUD_SDK_SK") auth := basic.NewCredentialsBuilder(). WithAk(ak). WithSk(sk). Build() client := dbss.NewDbssClient( dbss.DbssClientBuilder(). WithRegion(region.ValueOf("cn-north-4")). WithCredential(auth). Build()) request := &model.UpdateAuditSecurityGroupRequest{} var listSecuritygroupIdsbody = []string{ "f0fbec06-bcf6-4c7e-99fa-f0ddfbb1d9bd", } request.Body = &model.SecurityGroupRequest{ SecuritygroupIds: listSecuritygroupIdsbody, ResourceId: "062212d8-8e30-4783-9671-43f3f1f3bb1e", } response, err := client.UpdateAuditSecurityGroup(request) if err == nil { fmt.Printf("%+v\n", response) } else { fmt.Println(err) } }

数据库安全服务 DBSS 审计实例

数据库安全服务 DBSS-修改安全组:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 result String 响应状态状态码： 400 表5 响应Body参数参数参数类型描述 error Object 错误信息返回体。表6 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。状态码： 403 表7 响应Body参数参数参数类型描述 error Object 错误信息返回体。表8 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。状态码： 500 表9 响应Body参数参数参数类型描述 error Object 错误信息返回体。表10 ErrorDetail 参数参数类型描述 error_code String 错误请求返回的错误码。 error_msg String 错误请求返回的错误信息。

数据库安全服务 DBSS 审计实例

云服务器内容精选

审计实例

7*24

备案

专业服务

退订

建议反馈

售前咨询热线