华为云服务器资源粒度授权_云淘科技
可授权的资源类型 资源粒度授权指的是能够指定用户对哪些资源具有执行操作的能力。弹性云服务器部分API支持资源粒度授权，即表示针对资源粒度授权的ECS操作，控制何时允许用户执行操作或是允许用户使用的特定资源。在权限策略中可授权的资源类型如表1…
华为云服务器权限和授权项_云淘科技
权限及授权项说明 生命周期管理 状态管理 批量操作 网络管理 镜像管理 安全组管理 规格查询 网卡管理 磁盘管理 元数据管理 租户配额管理 SSH密钥管理 密码管理 浮动IP管理 云服务器组管理 云服务器控制台管理 可用区管理 标签管理 F…
华为云服务器获取Token并检验Token的有效期_云淘科技
操作场景 Token的有效期为24小时，获取Token后建议及时保存，避免频繁调用。无论是否重新获取Token，在有效期内的Token始终有效。使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用…
华为云服务器服务的访问控制_云淘科技
IAM身份认证 弹性云服务器支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在帐号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限…
华为云服务器权限及授权项说明_云淘科技
如果您需要对您所拥有的ECS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您…
华为云服务器Windows云服务器配置双网卡外网访问_云淘科技
操作场景 Windows云服务器共计1块主网卡、1块扩展网卡，且两块网卡均绑定弹性公网IP，实现外网访问。 约束限制 操作过程中，请保持主网卡的配置，不要修改。 操作步骤 登录控制台，并选择“计算 > 弹性云服务器”。 在云服务器列表…
华为云Web应用防火墙waf开源组件Fastjson远程代码执行漏洞_云淘科技
2019年07月12日，华为云应急响应中心检测到开源组件Fastjson存在远程代码执行漏洞，此漏洞为2017年Fastjson 1.2.24版本反序列化漏洞的延伸利用，可直接获取服务器权限，危害严重。 影响的版本范围 漏洞影响的产品版本包…
华为云Web应用防火墙waf开源组件Fastjson拒绝服务漏洞_云淘科技
2019年09月03日，华为云安全团队检测到应用较广的开源组件Fastjson的多个版本出现拒绝服务漏洞。攻击者利用该漏洞，可构造恶意请求发给使用了Fastjson的服务器，使其内存和CPU耗尽，最终崩溃，造成用户业务瘫痪。目前，华为云We…
