Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.

Central de ajuda/Identity and Access Management/Referência de API/API/Configurações de segurança/Modificação da ACL para acesso de console

Atualizado em 2024-08-31 GMT+08:00

Modificação da ACL para acesso de console

Função

Essa API é fornecida para que o administrador modifique a ACL para acesso ao console.

A API pode ser chamada usando o ponto de extremidade global e pontos de extremidade da região específica. Para pontos de extremidade do IAM, consulte Regiões e pontos de extremidade.

URI

PUT /v3.0/OS-SECURITYPOLICY/domains/{domain_id}/console-acl-policy

**Tabela 1** Parâmetros de URI
Parâmetro	Obrigatório	Tipo	Descrição
domain_id	Sim	String	ID da conta. Para obter detalhes sobre como obter o ID da conta, consulte Obtenção de informações sobre conta, usuário do IAM, grupo, projeto, região e agência.

Parâmetros de solicitação

**Tabela 2** Parâmetros no cabeçalho da solicitação
Parâmetro	Obrigatório	Tipo	Descrição
X-Auth-Token	Sim	String	Token de acesso emitido para um usuário para suportar sua identidade e permissões. Para obter detalhes sobre as permissões exigidas pelo token, consulte Ações.

**Tabela 3** Parâmetro no corpo da solicitação
Parâmetro	Obrigatório	Tipo	Descrição
console_acl_policy	Sim	object	ACL para acesso ao console.

**Tabela 4** console_acl_policy
Parâmetro	Obrigatório	Tipo	Descrição
allow_address_netmasks	Não	Array of objects	Blocos CIDR IPv4 a partir dos quais o acesso ao console é permitido. Especifique allow_address_netmasks ou allow_ip_ranges.
allow_ip_ranges	Não	Array of objects	Intervalos de endereços IP a partir dos quais o acesso ao console é permitido. Especifique allow_address_netmasks ou allow_ip_ranges.

**Tabela 5** allow_address_netmasks
Parâmetro	Obrigatório	Tipo	Descrição
address_netmask	Sim	String	Bloco CIDR IPv4, por exemplo, 192.168.0.1/24.
description	Não	String	Descrição sobre o bloco CIDR IPv4.

**Tabela 6** allow_ip_ranges
Parâmetro	Obrigatório	Tipo	Descrição
description	Não	String	Descrição sobre um intervalo de endereços IP.
ip_range	Sim	String	Intervalo de endereços IP, por exemplo, 0.0.0.0-255.255.255.255.

Parâmetros de resposta

**Tabela 7** Parâmetros no corpo da resposta
Parâmetro	Tipo	Descrição
console_acl_policy	object	ACL para acesso ao console.

**Tabela 8** console_acl_policy
Parâmetro	Tipo	Descrição
allow_address_netmasks	Array of objects	Blocos CIDR IPv4 a partir dos quais o acesso ao console é permitido.
allow_ip_ranges	Array of objects	Intervalos de endereços IP a partir dos quais o acesso ao console é permitido.

**Tabela 9** allow_address_netmasks
Parâmetro	Tipo	Descrição
address_netmask	String	Bloco CIDR IPv4, por exemplo, 192.168.0.1/24.
description	String	Descrição sobre o bloco CIDR IPv4.

**Tabela 10** allow_ip_ranges
Parâmetro	Tipo	Descrição
description	String	Descrição sobre um intervalo de endereços IP.
ip_range	String	Intervalo de endereços IP, por exemplo, 0.0.0.0-255.255.255.255.

Exemplo de solicitação

Solicitação para modificar a política de acesso ao console para permitir apenas o acesso do console a partir do intervalo de endereços IP 0.0.0.0-255.255.255.255

PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/console-acl-policy 
 
{ 
  "console_acl_policy" : { 
    "allow_ip_ranges" : [ { 
      "ip_range" : "0.0.0.0-255.255.255.255", 
      "description" : "1" 
    }, { 
      "ip_range" : "0.0.0.0-255.255.255.253", 
      "description" : "12" 
    } ], 
    "allow_address_netmasks" : [ { 
      "address_netmask" : "192.168.0.1/24", 
      "description" : "3" 
    }, { 
      "address_netmask" : "192.168.0.2/23", 
      "description" : "4" 
    } ] 
  } 
}

Exemplo de resposta

Código de status: 200

A solicitação foi bem-sucedida.

{ 
  "console_acl_policy" : { 
    "allow_ip_ranges" : [ { 
      "ip_range" : "0.0.0.0-255.255.255.255", 
      "description" : "" 
    }, { 
      "ip_range" : "0.0.0.0-255.255.255.255", 
      "description" : "" 
    } ], 
    "allow_address_netmasks" : [ { 
      "address_netmask" : "192.168.0.1/24", 
      "description" : "" 
    }, { 
      "address_netmask" : "192.168.0.1/24", 
      "description" : "" 
    } ] 
  } 
}

Código de status: 400

O corpo de solicitação é anormal.

Exemplo 1

{ 
   "error_msg" : "'%(key)s' is a required property.", 
   "error_code" : "IAM.0072" 
 }

Exemplo 2

{ 
   "error_msg" : "Invalid input for field '%(key)s'. The value is '%(value)s'.", 
   "error_code" : "IAM.0073" 
 }

Código de status: 500

O sistema está anormal.

{ 
  "error_msg" : "An unexpected error prevented the server from fulfilling your request.", 
  "error_code" : "IAM.0006" 
}

Códigos de status

Código de status	Descrição
200	A solicitação foi bem-sucedida.
400	O corpo de solicitação é anormal.
401	Falha na autenticação.
403	Acesso negado.
500	O sistema está anormal.

Códigos de erro

Para obter detalhes, consulte Códigos de erro.

Tópico principal:Configurações de segurança

Tópico anterior: Consulta da política de autenticação de logon

Próximo tópico: Consulta da ACL para acesso ao console

Feedback

Esta página foi útil?

Sim Não

Deixar um comentário

Obrigado por seus comentários. Estamos trabalhando para melhorar a documentação.

O sistema está ocupado. Tente novamente mais tarde.