Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Identity and Access Management/ Referência de API/ API/ Configurações de segurança/ Modificação da ACL para acesso de console
Atualizado em 2023-02-16 GMT+08:00
Ver PDF

Modificação da ACL para acesso de console

Função

Esta API é fornecida para que o administrator modifique a ACL para acesso de console.

A API pode ser chamada usando o ponto de extremidade global e pontos de extremidade específicos da região. Para pontos de extremidade do IAM, consulte Regiões e pontos de extremidade.

URI

PUT /v3.0/OS-SECURITYPOLICY/domains/{domain_id}/console-acl-policy

Tabela 1 Parâmetros de URI

Parâmetro

Obrigatoriedade

Tipo

Descrição

domain_id

Sim

String

ID da conta. Para obter detalhes sobre como conseguir o ID de domínio, consulte Obtenção de informações de conta, usuário do IAM, grupo, projeto, região e agência.

Parâmetros de solicitação

Tabela 2 Parâmetros no cabeçalho da solicitação

Parâmetro

Obrigatoriedade

Tipo

Descrição

X-Auth-Token

Sim

String

Consulte Ações.
Tabela 3 Parâmetro no corpo da solicitação

Parâmetro

Obrigatoriedade

Tipo

Descrição

console_acl_policy

Sim

object

ACL para acesso ao console.
Tabela 4 console_acl_policy

Parâmetro

Obrigatoriedade

Tipo

Descrição

allow_address_netmasks

Não

Array of objects

Blocos de CIDR IPv4 a partir dos quais o acesso ao console é permitido. Especifique allow_address_netmasks ou allow_ip_ranges.

allow_ip_ranges

Não

Array of objects

Intervalos de endereço IP a partir dos quais o acesso ao console é permitido. Especifique allow_address_netmasks ou allow_ip_ranges.
Tabela 5 allow_address_netmasks

Parâmetro

Obrigatoriedade

Tipo

Descrição

address_netmask

Sim

String

Bloco CIDR IPv4, por exemplo, 192.168.0.1/24.

description

Não

String

Descrição sobre o bloco CIDR IPv4.
Tabela 6 allow_ip_ranges

Parâmetro

Obrigatoriedade

Tipo

Descrição

description

Não

String

Descrição sobre um intervalo de endereços IP.

ip_range

Sim

String

Intervalo de endereços IP, por exemplo, 0.0.0.0-255.255.255.255.

Parâmetros de resposta

Tabela 7 Parâmetros no corpo da resposta

Parâmetro

Tipo

Descrição

console_acl_policy

object

ACL para acesso ao console.
Tabela 8 console_acl_policy

Parâmetro

Tipo

Descrição

allow_address_netmasks

Array of objects

Blocos de CIDR IPv4 a partir dos quais o acesso ao console é permitido.

allow_ip_ranges

Array of objects

Intervalos de endereço IP a partir dos quais o acesso ao console é permitido.
Tabela 9 allow_address_netmasks

Parâmetro

Tipo

Descrição

address_netmask

String

Bloco CIDR IPv4, por exemplo, 192.168.0.1/24.

description

String

Descrição sobre o bloco CIDR IPv4.
Tabela 10 allow_ip_ranges

Parâmetro

Tipo

Descrição

description

String

Descrição sobre um intervalo de endereços IP.

ip_range

String

Intervalo de endereços IP, por exemplo, 0.0.0.0-255.255.255.255.

Exemplo de solicitação

PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/console-acl-policy 
 
{ 
  "console_acl_policy" : { 
    "allow_ip_ranges" : [ { 
      "ip_range" : "0.0.0.0-255.255.255.255", 
      "description" : "1" 
    }, { 
      "ip_range" : "0.0.0.0-255.255.255.253", 
      "description" : "12" 
    } ], 
    "allow_address_netmasks" : [ { 
      "address_netmask" : "192.168.0.1/24", 
      "description" : "3" 
    }, { 
      "address_netmask" : "192.168.0.2/23", 
      "description" : "4" 
    } ] 
  } 
}

Exemplo de resposta

Código de status: 200

A solicitação foi bem-sucedida.

{ 
  "console_acl_policy" : { 
    "allow_ip_ranges" : [ { 
      "ip_range" : "0.0.0.0-255.255.255.255", 
      "description" : "" 
    }, { 
      "ip_range" : "0.0.0.0-255.255.255.255", 
      "description" : "" 
    } ], 
    "allow_address_netmasks" : [ { 
      "address_netmask" : "192.168.0.1/24", 
      "description" : "" 
    }, { 
      "address_netmask" : "192.168.0.1/24", 
      "description" : "" 
    } ] 
  } 
}

Código de status: 400

O corpo de solicitação é anormal.

  • Exemplo 1
{ 
   "error_msg" : "'%(key)s' is a required property.", 
   "error_code" : "IAM.0072" 
 }
  • Exemplo 2
{ 
   "error_msg" : "Invalid input for field '%(key)s'. The value is '%(value)s'.", 
   "error_code" : "IAM.0073" 
 }

Código de status: 500

O sistema não está normal.

{ 
  "error_msg" : "An unexpected error prevented the server from fulfilling your request.", 
  "error_code" : "IAM.0006" 
}

Códigos de status

Código de status

Descrição

200

A solicitação foi bem-sucedida.

400

O corpo de solicitação é anormal.

401

Autenticação falhou.

403

Acesso negado.

500

O sistema não está normal.

Códigos de erro

Para obter detalhes, consulte Códigos de erro.

Tópico principal: Configurações de segurança