如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
访问控制策略说明 访问控制策略是API网关代理提供的API安全防护组件之一，主要用来控制访问API的IP地址和账户，您可以通过设置IP地址或账户的黑白名单来禁止/允许某个IP地址或账户访问API。 访问控制策略和API本身是相互独立的，只有将访问控制策略绑定API后，访问控制策略才对绑定的API生效。
作，以此实现云资源权限访问控制。 权限管理简介，请参见ECS权限管理。 授权使用ECS，请参见创建用户并授权使用ECS。 自定义策略，请参见ECS自定义策略。 策略及授权项详情，请参见策略及授权项说明。 项目与企业项目 弹性云服务器支持通过项目及企业项目对资源进行分组、管理和隔离
策略梯度方法简介 环境搭建 策略网络设计 策略梯度方法实现 模型训练与评估 总结 1. 策略梯度方法简介 在强化学习中，策略梯度方法通过直接优化策略，使得智能体在环境中的行为能够最大化累积奖励。与Q学习不同，策略梯度方法通过参数化策略来选择动作，并通过梯度上升（或下降）来优化这些参数。
管理黑白名单 本节介绍黑白名单的编辑、删除操作。 编辑黑/白名单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 选择“黑名单”或“白名单”页签。
详细日志请参见访问控制日志。 流量趋势和统计结果，整体防护概况请参见流量分析，详细流量记录请参见流量日志。 批量添加防护策略请参见导入/导出防护策略。 父主题： 管理访问控制策略
访问控制策略配置 可以通过添加访问控制策略，允许/拒绝用户在指定的时间或区域范围内访问应用。组织创建者或组织管理员可修改或删除已添加的访问控制策略，也支持添加多个访问控制策略。 配置访问控制策略 登录管理中心。 选择左侧导航栏的“应用管理”。 在“全部应用”页签，单击待修改的应用操作列的“配置”。
主线引擎权限）实现访问控制，通过对控制台、设计服务以及运行服务的权限控制，帮助用户便捷灵活的对租户下的IAM用户、OrgID用户设定不同的操作权限，详情请参见权限管理。 表1 表1 iDME访问控制 权限控制 简要说明 详细介绍 控制台权限 基于IAM系统策略的授权，可以通过用户
火墙提供了一键式流量封堵功能，您只需将恶意IP地址整理后上传至防火墙，则可实现对所有恶意访问的拦截，显著提升拦截效率。 流量封堵策略说明 流量封堵策略的防护对象、防护动作，以及应用场景说明如下： 名称 说明 支持的防护对象 IP地址 网络类型 公网IP 私网IP 防护后的动作 直接拦截流量。
行本地模型训练，然后聚合各节点的模型参数来实现全球模型的更新，有效地解决了数据隐私和数据孤岛的问题。本文将详细探讨联邦学习中的模型选择与迁移优化策略，并结合实例和代码进行说明。 二、联邦学习中的模型选择 模型选择是联邦学习中的一个关键步骤。正确的模型选择可以显著提高模型的性能和训练效率。
单击“确定”。 如果您需要复制已创建的策略，请在已创建策略的“操作”列中单击“克隆”配置参数即可。克隆策略的名称不能与已创建的策略名称重复。 策略创建后，您还需要为策略绑定API，才能使策略对API生效。 为策略绑定API 单击策略名称，进入策略详情。 在API列表区域选择环境后，单击“绑定API”。
黑白名单配置请参见通过黑白名单拦截/放行流量。 批量添加防护策略，请参见导入/导出防护策略。 拦截网络攻击请参见配置入侵防御。 实现病毒防御请参见配置病毒防御。 父主题： 配置访问控制策略
份的安全策略包括基于个人的安全策略和基于组的安全策略。基于个人的安全策略是指以用户为中心建立的一种策略。这种策略由一些列表组成，这些列表限定了针对特定的客体，哪些用户可以实现何种策略操作行为。基于组的安全策略是基于个人的安全策略的扩充，指一些用户被允许使用同样的访问控制规则访问同
对象模型 本节介绍流控策略的对象模型，如下表所示： “操作类型”用于描述字段的属性，表示对应字段的值可进行的操作： C：创建；U：更新；R：读取。 “是否必选”列表示对于“操作类型”为“C”的创建操作，对应字段是否为必选字段。 表1 流控对象模型 参数 类型 说明 操作类型 是否必选
），长度2~36个字符，仅支持中英文开头。 AI模型 在“模型A”下拉框中选择模型。 单击“+ AI模型”，还可以增加2个AI模型。 路由策略提供模型服务时，模型调用顺序为：模型A > 模型B > 模型C，当模型A无法正常工作时，可以自动依次切换为模型B、模型C。 策略总超时时间 模型路由策略的总体超时时间，取值范围为1000-1000000ms。
全球中期天气要素预测模型可以选择1个或者多个模型进行部署。 部署模型 在“从资产选模型”选择所需模型。 部署方式 支持“云上部署”和“边缘部署”，其中，云上部署指算法部署至平台提供的资源池中。边缘部署指算法部署至客户的边缘设备中（仅支持边缘部署的模型可配置边缘部署）。 部分模型资产支持边缘部署方式，若选择“边缘部署”：
对象模型 本节介绍流控策略与API的绑定关系的对象模型，如下表所示。 “操作类型”用于描述字段的属性，表示对应字段的值可进行的操作： C：创建；U：更新；R：读取。 “是否必选”列表示对于“操作类型”为“C”的创建操作，对应字段是否为必选字段。 表1 流控策略限定关系对象模型 参数
对象模型 API需要绑定ACL策略，ACL策略才能够对API起到保护作用。本节介绍ACL策略与API的绑定关系的对象模型，如表1所示。 “操作类型”用于描述字段的属性，表示对应字段的值可进行的操作： C：创建；U：更新；R：读取。 “是否必选”列表示对于“操作类型”为“C”的创建操作，对应字段是否为必选字段。
查看科学计算大模型部署任务详情 部署任务创建成功后，可以查看大模型部署的任务详情，具体步骤如下： 登录ModelArts Studio大模型开发平台，在“我的空间”模块，单击进入所需空间。 图1 我的空间 在左侧导航栏中选择“模型开发 > 模型部署”，完成创建科学计算大模型部署任务后，可以查看模型的部署状态。
使用“体验中心”调用科学计算大模型 体验中心功能支持用户调用预置或训练后的科学计算大模型。使用该功能前，请完成模型的部署操作，步骤详见创建科学计算大模型部署任务。 使用“体验中心”调用科学计算大模型可实现包括全球中期天气要素预测、全球中期降水预测、全球海洋要素、区域海洋要素、全球
两张中间表： 用户-角色表(person_role)角色-权限表(role_permission) 参考 RBAC（基于角色的访问控制权限的基本模型）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
