文档首页/ 统一身份认证服务 IAM/ 常见问题/ 安全设置类/ API访问控制策略不生效怎么办
更新时间:2024-04-19 GMT+08:00

API访问控制策略不生效怎么办

问题描述

您已设置API访问控制策略,但是不满足策略要求的IAM用户仍然可以通过API访问华为云。

解决方法

  1. 可能原因:您已设置的API访问控制策略暂未生效。

    解决方法:API访问控制策略应用后,将在2小时内生效,请耐心等待。

  2. 可能原因:当前区域暂不支持API访问控制功能。

    解决方法:当前仅华北-北京四不支持API访问控制功能,建议您切换至其他区域使用。

    获取IAM用户Token(使用密码)API不受ACL校验影响。

  3. 可能原因:API访问控制功能在对象存储服务(OBS)不生效。

    解决方案:OBS服务暂不支持API访问控制策略,如需限制,请参考限制指定IP地址对桶的访问权限

若您的使用场景不属于以上任意一种,请尝试重新修改API访问策略并应用,如果未生效,请提交工单(选择“统一身份认证服务>账号安全设置类”并注明为“API访问控制”),或拨打免费客服电话4000-955-988反馈,客服人员会尽快为您处理。