更新时间:2024-06-17 GMT+08:00
敏感操作保护
操作场景
弹性负载均衡支持敏感操作保护,在控制台进行敏感操作时,需要输入一种能证明身份的凭证,身份验证通过后方可进行相关操作。为了账号安全,建议开启操作保护功能。
该功能只有管理员可配置,对账号以及账号下的用户的资源都生效。普通用户只有查看权限,不能对其进行设置,如需修改,请联系管理员为您操作或添加权限。
开启操作保护
操作保护默认关闭,您可以参考以下步骤开启操作保护。
- 登录管理控制台。
- 在“控制台”页面,鼠标移动至右上方的用户名,在下拉列表中选择“安全设置”。
图1 安全设置
- 在“安全设置”页面中,选择“敏感操作 > 操作保护 > 立即启用”。
图2 敏感操作
- 在“操作保护设置”页面中,选择“开启”,单击“确定”后,开启操作保护。
开启后,您以及账号中的IAM用户进行敏感操作时,例如删除弹性云服务器资源,需要输入验证码进行验证,避免误操作带来的风险和损失。
- 用户如果进行敏感操作,将进入“操作保护”页面,选择认证方式,包括邮箱、手机和虚拟MFA三种认证方式。
- 如果用户只绑定了手机,则认证方式只能选择手机。
- 如果用户只绑定了邮箱,则认证方式只能选择邮件。
- 如果用户未绑定邮箱、手机和虚拟MFA,进行敏感操作时,华为云将提示用户绑定邮箱、手机或虚拟MFA。
- 如需修改验证手机、邮箱、虚拟MFA设备,请在账号中修改。
- 用户如果进行敏感操作,将进入“操作保护”页面,选择认证方式,包括邮箱、手机和虚拟MFA三种认证方式。
验证操作保护
当您已经开启操作保护,在进行敏感操作时,系统会先进行操作保护验证:
- 若您绑定了邮箱,需输入邮箱验证码。
- 若您绑定了手机,需输入手机验证码。
- 若您绑定了虚拟MFA,需输入MFA设备上的6位动态验证码。
如图 操作保护身份验证所示,尝试删除负载均衡器时,弹出以下验证框,选择一种验证方式:
图3 操作保护身份验证
关闭操作保护
如需关闭操作保护,请参考以下步骤操作。
- 登录管理控制台。
- 在“控制台”页面,鼠标移动至右上方的用户名,在下拉列表中选择“安全设置”。
图4 安全设置
- 在“安全设置”页面中,选择“敏感操作 > 操作保护 > 立即修改”。
图5 修改敏感操作
- 在“操作保护设置”页面中,选择“关闭”,单击“确定”后,关闭操作保护。