DDOS防护 AAD-Anti-DDoS权限及授权项:支持的授权项

时间:2024-04-09 20:26:34

支持的授权项

策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。

  • 权限:允许或拒绝某项操作。
  • 授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。

权限

授权项

依赖关系说明

查询Anti-DDoS默认防护策略

anti-ddos:defaultDefensePolicy:get

-

配置Anti-DDoS默认防护策略

anti-ddos:defaultDefensePolicy:create

-

删除Anti-DDoS默认防护策略

anti-ddos:defaultDefensePolicy:delete

-

查询Anti-DDoS配置可选范围

anti-ddos:optionalDefensePolicy:list

-

查询Anti-DDoS服务

anti-ddos:ip:getDefensePolicy

vpc:publicIps:list

更新Anti-DDoS服务

anti-ddos:ip:updateDefensePolicy

-

开通Anti-DDoS服务

anti-ddos:ip:enableDefensePolicy

-

查询周防护统计情况

anti-ddos:ip:getWeeklyReport

-

查询指定EIP防护流量

anti-ddos:ip:getDailyTrafficReport

-

查询指定EIP异常事件

anti-ddos:ip:getDailyEventReport

-

查询指定EIP防护状态

anti-ddos:ip:getDefenseStatus

-

查询EIP防护状态列表

anti-ddos:ip:listDefenseStatuses

-

查询Anti-DDoS任务

anti-ddos:task:list

-

查询告警配置信息

anti-ddos:alertConfig:get

smn:topic:list

更新告警配置信息

anti-ddos:alertConfig:update

-

查询云日志服务配置

anti-ddos:logConfig:get

-

更新云日志服务配置

anti-ddos:logConfig:update

-

查询配额

anti-ddos:quota:list

-

查询资源标签列表

anti-ddos:ip:listTagsForResource

-

批量添加标签

anti-ddos:ip:tagResource

-

批量删除标签

anti-ddos:ip:untagResource

-

support.huaweicloud.com/usermanual-aad/aad_01_0354.html