检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。 Token认证:通过Token认证调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内,12MB以上的请求请使用Token认证。
开启告警通知 消息通知服务 SMN 需要增加SMN ReadOnlyAccess的系统策略,才能获取消息通知服务的主题群组。 配置实例标签 标签管理服务 TMS 需要增加TMS FullAccess的系统策略,才能创建标签键。
控制台的权限依赖 DDoS高防对其他云服务有诸多依赖关系,因此在您开启IAM系统策略授权后,在Console控制台的各项功能需要配置相应的服务权限后才能正常查看或使用,依赖服务的权限配置均基于您已设置了IAM系统策略授权的AAD FullAccess或AAD ReadOnlyAccess
须知: CAD Administrator系统角色即将下线,为了确保正常使用AAD,建议您尽快授予用户AAD FullAccess或AAD ReadOnlyAccess系统策略。 AAD FullAccess DDoS高防服务所有权限。
系统策略 进行付费操作(例如,购买DDoS原生高级防护实例)时需要同时具有CNAD FullAccess和BSS Administrator角色,或者具有Tenant Administrator角色。 CNAD ReadOnlyAccess DDoS原生高级防护只读权限。
AAD权限及授权项 如果您需要对您所拥有的AAD进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用AAD的其它功能。
Anti-DDoS权限及授权项 如果您需要对您所拥有的Anti-DDoS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用
CNAD权限及授权项 如果您需要对您所拥有的CNAD进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CNAD的其它功能
约束与限制 请确认购买自助解封配额的账号同时具有“CNAD FullAccess”和“BSS Administrator”角色权限。 自助解封配额不能重复购买,如果您已在“购买DDoS防护”页面购买了自助解封包,则此处不能购买。 仅支持100次/月解封配额,每天分配4个配额。
用户登录并验证权限 新创建的用户登录控制台,验证权限: 单击页面左上方的,选择除DDoS高防服务外(假设当前策略仅包含“AAD FullAccess”)的任一服务,如果提示权限不足,表示“AAD FullAccess”已生效。 父主题: 通过IAM授予使用DDoS高防的权限
Anti-DDoS FullAccess Anti-DDoS流量清洗服务所有权限 - Anti-DDoS ReadOnlyAccess Anti-DDoS流量清洗服务只读权限 - 父主题: 权限管理
用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 在页面左上方的,选择除DDoS原生高级防护外(假设当前策略仅包含“CNAD FullAccess”)的任一服务,如果提示权限不足,表示“CNAD FullAccess”已生效。
unblocking:解封中;success:成功;failed:失败 sort_time Long 时间 最小值:0 最大值:9223372036854775807 请求示例 无 响应示例 状态码: 200 OK { "total" : 8, "domain_id" :
创建用户并授权使用Anti-DDoS 如果您需要对您所拥有的Anti-DDoS进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建
"cleaning_access_pos_id": 5, "new_connection_limited": 50, "total_connection_limited": 300 }, { "cleaning_access_pos_id
" : 200 }, { "cleaning_access_pos_id" : 4, "new_connection_limited" : 40, "total_connection_limited" : 250 }, { "cleaning_access_pos_id
cleaning_access_pos_id": 6, "new_connection_limited": 60, "total_connection_limited": 500 }, { "cleaning_access_pos_id": 7, "new_connection_limited
状态码 错误码 错误信息 描述 处理措施 200 Anti-DDoS.0 Succeeded 成功 无需处理 200 Anti-DDoS.10000000 The task has been received and is being handled 任务已接收,正在处理 无需处理
*", "blocking_time" : 1688105685078 } 响应示例 状态码: 200 OK { "error_code" : "200 OK", "message" : "success" } 状态码 状态码 描述 200 OK 错误码 请参见错误码
*", "blocking_time" : 1688105685078 } 响应示例 状态码: 200 OK { "error_code" : "200 OK", "message" : "success" } 状态码 状态码 描述 200 OK 错误码 请参见错误码