华为云Web应用防火墙wafWAF权限及授权项_云淘科技

如果您需要对您所拥有的WAF进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,IAM),如果华为账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用WAF服务的其它功能。

默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对云服务进行操作。

权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。

支持的授权项

策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。

权限:允许或拒绝某项操作。
授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。

权限

授权项

IAM项目(Project)

企业项目(Enterprise Project)

查询防敏感信息泄漏规则

waf:antiLeakageRule:get

查询网页防篡改规则

waf:antiTamperRule:get

查询CC攻击防护规则

waf:ccRule:get

查询精准访问防护规则

waf:preciseProtectionRule:get

查询全局白名单(原误报屏蔽)规则

waf:falseAlarmMaskRule:get

查询隐私屏蔽规则

waf:privacyRule:get

查询黑白名单规则

waf:whiteBlackIpRule:get

查询地址位置访问控制规则

waf:geoIpRule:get

查询证书

waf:certificate:get

修改WAF证书

waf:certificate:put

应用证书到域名

waf:certificate:apply

查询防护事件

waf:event:get

查询防护域名

waf:instance:get

查询防护策略

waf:policy:get

查询用户套餐信息

waf:bundle:get

查询防护事件下载链接

waf:dumpEventLink:get

查询页面配置信息

waf:consoleConfig:get

查询回源IP段

waf:sourceIp:get

更新防敏感信息泄漏规则

waf:antiLeakageRule:put

更新网页防篡改规则

waf:antiTamperRule:put

更新CC攻击防护规则

waf:ccRuleRule:put

更新精准访问防护规则

waf:preciseProtectionRule:put

更新全局白名单(原误报屏蔽)规则

waf:falseAlarmMaskRule:put

更新隐私屏蔽规则

waf:privacyRule:put

更新黑白名单规则

waf:whiteBlackIpRule:put

更新地址位置访问控制规则

waf:geoIpRule:put

更新防护域名

waf:instance:put

更新防护策略

waf:policy:put

删除防敏感信息泄漏规则

waf:antiLeakageRule:delete

删除网页防篡改规则

waf:antiTamperRule:delete

删除CC攻击防护规则

waf:ccRule:delete

删除精准访问防护规则

waf:preciseProtectionRule:delete

删除全局白名单(原误报屏蔽)规则

waf:falseAlarmMaskRule:delete

删除隐私屏蔽规则

waf:privacyRule:delete

删除黑白名单规则

waf:whiteBlackIpRule:delete

删除地址位置访问控制规则

waf:geoIpRule:delete

删除防护域名

waf:instance:delete

删除防护策略

waf:policy:delete

创建防敏感信息泄漏规则

waf:antiLeakageRule:create

创建网页防篡改规则

waf:antiTamperRule:create

创建CC攻击防护规则

waf:ccRule:create

创建精准访问防护规则

waf:preciseProtectionRule:create

创建全局白名单(原误报屏蔽)规则

waf:falseAlarmMaskRule:create

创建隐私屏蔽规则

waf:privacyRule:create

创建黑白名单规则

waf:whiteBlackIpRule:create

创建地址位置访问控制规则

waf:geoIpRule:create

创建证书

waf:certificate:create

创建防护域名

waf:instance:create

创建防护策略

waf:policy:create

查询防敏感信息泄漏规则列表

waf:antiLeakageRule:list

查询网页防篡改规则列表

waf:antiTamperRule:list

查询CC攻击防护规则列表

waf:ccRuleRule:list

查询精准访问防护规则列表

waf:preciseProtectionRule:list

查询全局白名单(原误报屏蔽)规则列表

waf:falseAlarmMaskRule:list

查询隐私屏蔽规则列表

waf:privacyRule:list

查询黑白名单规则列表

waf:whiteBlackIpRule:list

查询地址位置访问控制规则列表

waf:geoIpRule:list

查询防护域名列表

waf:instance:list

查询防护策略列表

waf:policy:list

查询云模式计费资源

waf:subscription:get

查询告警通知配置

waf:alert:get

更新告警通知配置

waf:alert:put

查询云日志配额

waf:ltsConfig:get

更新云日志配额

waf:ltsConfig:put

创建云模式包周期订单

waf:prepaid:create

查询独享引擎实例列表

waf:premiumInstance:list

查询独享引擎

waf:premiumInstance:get

创建独享引擎实例

waf:premiumInstance:create

删除独享引擎实例

waf:premiumInstance:delete

更新独享引擎

waf:premiumInstance:put

查看WAF实例组详情

waf:pool:get

修改WAF实例组配置

waf:pool:put

创建WAF实例组

waf:pool:create

删除WAF实例组

waf:pool:delete

查看WAF实例组列表

waf:pool:list

查询WAF实例组绑定详情

waf:poolBinding:get

绑定WAF实例组

waf:poolBinding:create

取消绑定WAF实例组

waf:poolBinding:delete

查询WAF实例组绑定详情

waf:poolBinding:list

查询WAF实例组健康检查配置

waf:poolHealthMonitor:get

修改WAF实例组健康检查配置

waf:poolHealthMonitor:put

创建WAF实例组健康检查配置

waf:poolHealthMonitor:create

删除WAF实例组健康检查配置

waf:poolHealthMonitor:delete

查询WAF实例组健康检查配置列表

waf:poolHealthMonitor:list

父主题: IAM权限管理

同意关联代理商云淘科技,购买华为云产品更优惠(QQ 78315851)

内容没看懂? 不太想学习?想快速解决? 有偿解决: 联系专家