义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。 账号具备所有接口的调用权限,如果使用账号下的IAM用户发起API请求时,该IA
log_group_id 是 String 云日志服务提供的日志组ID。 log_stream_id 是 String 云日志服务提供的日志流ID。 响应参数 状态码: 201 表4 响应Body参数 参数 参数类型 描述 logtank LogtankDetail object 云日志配置详情。
log_group_id 是 String 云日志服务提供的日志组ID。 log_stream_id 是 String 云日志服务提供的日志流ID。 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 logtank LogtankDetail object 云日志配置详情。
网络稳定性。 低时延:客户端通过Anycast IP就近接入全球接入点,通过专线访问后端节点应用,避开公网拥堵,极大降低时延。 易部署:分钟级部署,客户可以灵活调整分发策略,根据应用要求实现资源分地区负载分担或主备部署。
一个自定义策略中可以包含多个授权项,且除了可以包含本服务的授权项外,还可以包含其他服务的授权项,可以包含的其他服务必须跟本服务同属性,即都是项目级服务或都是全局级服务。 多个授权语句策略描述如下: { "Version": "1.1", "Statement": [
细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对全球加速服务,管理员能够控制IAM用户
String 开启云日志的资源ID。 log_group_id String 云日志组ID。 log_stream_id String 云日志流ID。 status String 配置状态,取值: ACTIVE:运行中 PENDING:待定 ERROR:错误 DELETING:正在删除
String 开启云日志的资源ID。 log_group_id String 云日志组ID。 log_stream_id String 云日志流ID。 status String 配置状态,取值: ACTIVE:运行中 PENDING:待定 ERROR:错误 DELETING:正在删除
私网ECS/ELB,线下私网IP(需要配合云专线、NAT等一起使用) 优劣势 动态请求走骨干网传输,时延更低更稳定。 加速点故障切换(Anycast IP不变)秒级切换临近加速点不受DNS缓存影响。 成本略高,适合时延敏感性应用,如游戏,跨国办公/会议,跨国视频直播等; 本质上还是互联网访问,计算出相对
访问源是真实用户,相比DNS是对应用真实访问流量做负载(所有业务访问流量都经过GA,对真实访问流量做负载分发)。 后端资源故障切换(Anycast IP不变)支持秒级生效,不受DNS缓存影响。 成本略高。 访问源是运营商递归DNS,针对DNS解析流量负载分发,不代表后端应用IP真实访问流量(例如两个IP权
您即将访问非华为云网站,请注意账号财产安全