检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 name 是 String 名字 最小长度:1 最大长度:255 响应参数 无 请求示例 将指定防护包名称更新为“package_name”。 PUT https://{endpoint}/v1/cnad/packages/{package_id}/name { "name"
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。 Token认证:通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息
FullAccess或CNAD ReadOnlyAccess策略权限,详细设置方法请参见创建用户并授权使用CNAD。 依赖服务的权限设置 如果IAM用户需要在Console控制台拥有相应功能的查看或使用权限,请确认已经对该用户所在的用户组设置了CNAD FullAccess或CNAD
ReadOnlyAccess权限。 配置DDoS高防日志 云日志服务 LTS 需要增加LTS ReadOnlyAccess的系统策略,才能选择在云日志服务中创建的日志组和日志流名称。 开启告警通知 消息通知服务 SMN 需要增加SMN ReadOnlyAccess的系统策略,才能获取消息通知服务的主题群组。
请求示例 将指定防护策略的名称更新为“name”,打开UDP协议封禁功能,清洗阈值设置为“100Mbps”。 PUT https://{endpoint}/v1/cnad/policies/{policy_id} { "name" : "name", "udp" : "block"
AAD权限及授权项 如果您需要对您所拥有的AAD进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用AAD的其它功能。
aa2-9333-e03541fe0d9a”的防护包创建一个名称为“name”的防护策略。 POST https://{endpoint}/v1/cnad/policies { "name" : "name", "package_id" : "0c613ff9-2b63
限“AAD FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,验证权限: 单击页面左上方的,选择除DDoS高防服务外(假设当前策略仅包含“AAD FullAccess”)的任一服务,如果提示权限不足,表示“AAD
FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在页面左上方的,选择除DDoS原生高级防护外(假设当前策略仅包含“CNAD FullAccess”)的任
VPC access failed or EIP is not exist 访问VPC平台异常或EIP不存在 联系管理员 403 Anti-DDoS.10000030 You have not been authenticated. Perform real-name authentication
Guest角色。 Tenant Guest:全局级角色,在全局项目中勾选。 Anti-DDoS FullAccess Anti-DDoS流量清洗服务所有权限 - Anti-DDoS ReadOnlyAccess Anti-DDoS流量清洗服务只读权限 - 父主题: 权限管理
尽快授予用户AAD FullAccess或AAD ReadOnlyAccess系统策略。 AAD FullAccess DDoS高防服务所有权限。 系统策略 进行付费操作(例如,购买DDoS高防实例、升级规格)时需要同时具有AAD FullAccess和BSS Administrator角色,或具有Tenant
CNAD系统角色 系统角色/策略名称 描述 类别 依赖关系 CNAD FullAccess DDoS原生高级防护所有权限。 系统策略 进行付费操作(例如,购买DDoS原生高级防护实例)时需要同时具有CNAD FullAccess和BSS Administrator角色,或者具有Tenant Administrator角色。
CNAD权限及授权项 如果您需要对您所拥有的CNAD进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CNAD的其它功能。
创建用户并授权使用Anti-DDoS 如果您需要对您所拥有的Anti-DDoS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IA
Anti-DDoS权限及授权项 如果您需要对您所拥有的Anti-DDoS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用Anti-DDoS的其它功能。
洞,快速恢复业务。 自助解封IP前请参考本章节购买自助解封配额。 约束与限制 请确认购买自助解封配额的账号同时具有“CNAD FullAccess”和“BSS Administrator”角色权限。 自助解封配额不能重复购买,如果您已在“购买DDoS防护”页面购买了自助解封包,则此处不能购买。
只展示部分内容。 { "user": { "id": "c131886aec...", "name": "IAMUser", "description": "IAM User Description",
"cleaning_access_pos_id" : 1, "new_connection_limited" : 10, "total_connection_limited" : 30 }, { "cleaning_access_pos_id" : 2
ps、99=默认防护。 http_request_pos_id 是 Long HTTP请求数分段ID,固定值为1。 cleaning_access_pos_id 是 Long 清洗时访问限制分段ID,取值范围:1=10Mbps、2=30Mbps、3=50Mbps、4=70Mbps