检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
updateLogConfig 关闭全量日志的日志组和日志流 deleteLogConfig 给防护IP打标签 updateTagForIp 设置连接防护策略 updateConnectionProtection 新增端口封禁 addPortBlock 更新端口封禁 updatePortBlock
的权限(aad:whiteBlackIpRule:delete),您可以创建一条相同Action的自定义策略,并将自定义策略的Effect设置为“Deny”,然后同时将“AAD FullAccess”和拒绝策略授予用户,根据Deny优先原则用户可以对AAD执行除了删除IP黑白名单
maximum in a month. 1个月内可设置防护对象的次数(5次)已满。 等待次数刷新 403 CNAD.00005003 1 change times has reached the maximum in a day. 1天内可设置防护对象的次数(1次)已满。 等待次数刷新 403
根据企业的业务组织,在您的华为云账号中,给企业中不同职能部门的员工创建IAM用户,让员工拥有唯一安全凭证,并使用Anti-DDoS资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将Anti-DDoS资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
权限(cnad:blackWhiteIpList:delete),您可以创建一条相同Action的自定义策略,并将自定义策略的Effect设置为“Deny”,然后同时将“CNAD FullAccess”和拒绝策略授予用户,根据Deny优先原则用户可以对CNAD执行除了删除IP黑白
所示。 表1 CTS支持的Anti-DDoS操作列表 操作名称 事件名称 修改Anti-DDoS防护配置 UPDATE_ANTIDDOS 设置LTS全量日志配置 UPDATE_LTS_CONFIG 批量添加/编辑TMS资源标签 UPDATE_RESOURCE_TAGS 批量删除TMS资源标签
参数 参数类型 描述 status String 防护状态,可选范围: normal:表示正常 configging:表示设置中 notConfig:表示未设置 packetcleaning:表示清洗 packetdropping:表示黑洞 请求示例 无 响应示例 状态码: 200
"packet_per_second": 0, "setID": 36 } ] } “extend_ddos_config”字段显示用户根据实际需求设置的Anti-DDoS防护策略信息。 返回值 请参考DDoS原生基础防护状态码。 父主题: DDoS原生基础防护历史API