检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS防护 AAD 原生基础防护 Anti-DDoS 原生高级防护 CNAD DDoS高防 AAD 父主题： 安全与合规
DDoS高防 AAD Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员
anti-ddos:task:list - GET /v1/{project_id}/antiddos/quotas anti-ddos:quota:list - GET /v1/{project_id}/antiddos/query-config-list anti-ddos:op
授予删除IP黑白名单的权限。 write - - cnad:cleanCountReport:list 授予查询DDoS防护趋势的权限。 list - - cnad:cleanKbpsReport:list 授予查询清洗流量峰值统计数据的权限。 list - - cnad:cleanScaleDropList:list
当前支持使用标签策略的云服务和资源类型如下表所示： 表1 支持标签策略的云服务和资源类型 服务名称 资源类型 DDoS原生基础防护服务（Anti-DDoS） 公网IP（ip） DDoS防护服务（AAD） 实例（instance） 应用运维管理（AOM） 告警规则（alarmRule） API网关（APIG）
drs:replayJob:downloadReport 授予下载流量回放相关文件的权限。 list job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:replayJob:exportAbnormalSqlData 授予下载流量回放异常SQL的权限。 list
g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:instance:listFlowLog 授予展示云防火墙流量日志列表的权限。 list instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId
TaurusDB 安全与合规 序号 服务名称 相关文档 1 原生基础防护（Anti-DDoS） 原生基础防护 Anti-DDoS 2 DDoS原生高级防护（CNAD） 原生高级防护 CNAD 3 DDoS高防（AAD） DDoS高防 AAD 4 数据加密服务（DEW），包含如下微服务： 密钥管理服务（KMS）
安全与合规 DDoS防护 AAD 数据加密服务 DEW 企业主机安全 HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题： SCP授权参考
g:ResourceTag/<tag-key> cbh:instance:upgrade cbh:instance:migrateInstanceTraffic 授予迁移堡垒机流量的权限。 Write instance * g:EnterpriseProjectId g:ResourceTag/<tag-key> cbh:instance:upgrade
g:EnterpriseProjectId dws:cluster:listInstanceNetworkMetricsForDMS 授予DMS-查询DWS集群节点各网卡流量操作权限。 list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dw
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
