DDOS防护 AAD-DDoS原生基础防护:Anti-DDoS权限

时间：2024-11-22 11:25:10

DDOS防护 AAD

Anti-DDoS权限

默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。

Anti-DDoS部署时通过物理区域划分，为项目级服务，授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问Anti-DDoS时，需要先切换至授权区域。

如表1所示，包括了Anti-DDoS的所有系统角色。由于云上各服务之间存在业务交互关系，Anti-DDoS服务的角色依赖其他服务的角色实现功能。因此给用户授予Anti-DDoS服务的角色时，需要同时授予依赖的角色，Anti-DDoS服务的权限才能生效。

表1 Anti-DDoS系统角色
策略名称	描述	依赖关系
Anti-DDoS Administrator	Anti-DDoS服务的管理员权限。	依赖Tenant Guest角色。 Tenant Guest：全局级角色，在全局项目中勾选。
Anti-DDoS FullAccess	Anti-DDoS流量清洗服务所有权限	-
Anti-DDoS ReadOnlyAccess	Anti-DDoS流量清洗服务只读权限	-