DDoS防护 AAD-AAD权限及授权项:支持的授权项
支持的授权项
策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。
- 权限:允许或拒绝某项操作。
- 授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。
权限 |
授权项 |
---|---|
查询实例详情 |
aad:instance:get |
查询实例列表 |
aad:instance:list |
创建实例 |
aad:instance:create |
修改实例 |
aad:instance:put |
查询证书列表 |
aad:certificate:list |
上传证书 |
aad:certificate:create |
删除证书 |
aad:certificate:delete |
获取域名详情 |
aad:domain:get |
获取域名列表 |
aad:domain:list |
添加域名 |
aad:domain:create |
编辑域名 |
aad:domain:put |
删除域名 |
aad:domain:delete |
查询防护策略 |
aad:policy:get |
查询开启防护策略的域名列表 |
aad:policy:list |
创建防护策略 |
aad:policy:create |
更新防护策略 |
aad:policy:put |
删除防护策略 |
aad:policy:delete |
创建黑白名单规则 |
aad:whiteBlackIpRule:create |
删除黑白名单规则 |
aad:whiteBlackIpRule:delete |
查询黑白名单规则列表 |
aad:whiteBlackIpRule:list |
查询配额 |
aad:quotas:get |
查询转发规则 |
aad:forwardingRule:get |
导出转发规则 |
aad:forwardingRule:list |
添加转发规则 |
aad:forwardingRule:create |
修改转发规则 |
aad:forwardingRule:put |
删除转发规则 |
aad:forwardingRule:delete |
查看数据报表 |
aad:dashboard:get |
查询告警通知 |
aad:alarmConfig:get |
创建告警通知 |
aad:alarmConfig:create |