组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略授权更加精细，可以

查看更多 →

定时压测 创建定时压测任务 管理定时压测任务

查看更多 →

NorthApiException 接口所属类 Authentication 参数说明 appId和secret直接使用NorthApiClient类方法成员变量的Clientinfo类方法中的值 返回值 void 父主题： 应用安全接入

查看更多 →

定时器 定时器是一种能够按照预定的时间间隔触发特定操作的触发器。它可以在设定的时间周期内周期性地触发操作，也可以在指定的时间点触发操作。定时器常用于实现定时任务、定时调度等功能。 支持的动作 每分钟触发 每小时触发 每周触发 每月触发 固定时间间隔触发 配置参数 表1 每分钟触发

查看更多 →

自定义作业名称的最大长度为128，可包含中文、字母、数字、下划线“_”、中划线“-”和中文括号（）。 定时策略 选择定时策略，单击“编辑定时策略”，可以选择“周期性作业(自定义)”、“周期性作业(指定值)”和“一次性作业”三种。 周期性作业(自定义)：需自定义cron表达式。 周期性作业

查看更多 →

定时器 定时器是一种能够按照预定的时间间隔触发特定操作的触发器。它可以在设定的时间周期内周期性地触发操作，也可以在指定的时间点触发操作。定时器常用于实现定时任务、定时调度等功能。 支持的动作 每分钟触发 每小时触发 每周触发 每月触发 固定时间间隔触发 配置参数 表1 每分钟触发

查看更多 →

下载的证书JKS和CRT有什么区别？ 使用Java语言连接实例时，需要用JKS格式的证书。使用Python语言连接实例时，需要用CRT格式的证书。 父主题： 连接问题

查看更多 →

枚举、合法值和参考对象的区别是什么？ 表1 枚举、合法值和参考对象的区别 类型 描述 适用场景 枚举 将变量的值一一列出，而变量的值只限于列举出来的值的范围内。 适用于几乎没有变化的通用属性。 例如，枚举类型为性别，其枚举值为男和女。 合法值 使用具体变量的值校验自定义数据的合法规则

查看更多 →

创建凭据的定时删除任务 功能介绍 指定延迟删除时间，创建删除凭据的定时任务，可设置7~30天的的延迟删除时间。 接口约束 处于“定时删除”状态的凭据对象无法更新元数据信息，也无法查看凭据值。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/s

查看更多 →

新增资源时，对比角色授权需要维护所有相关角色，基于策略的授权模型仅需要维护较少的资源，可扩展性更强，更方便。但相对应的，整体模型构建更加复杂，对相关人员专业能力要求更高，因此更适用于中大型企业。 例如：如果需要对IAM用户授予可以创建华北-北京四区域的E CS 和华南-广州区域的OBS的权限，基于角色授权的场景中，管理员

查看更多 →

默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职

查看更多 →

安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级

查看更多 →

默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能

查看更多 →

该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用

查看更多 →

供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM

查看更多 →

默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对AOM进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作

查看更多 →

配置定时策略：通过配置触发时间可以配置定时策略。 配置周期策略：通过配置重复周期、触发时间、生效时间可以配置周期策略。 云监控监控到所配置的告警策略中的某些指标达到告警阈值，从而触发伸缩活动，实现ECS实例的增加/减少或带宽的增大/减小。 到达所配置的触发时间时，触发伸缩活动，实现ECS实例的增加/减少或带宽的增大/减小。

查看更多 →

Service，HSS）是以工作负载为中心的安全产品，集成了主机安全、容器安全和网页防篡改，旨在解决混合云、多云数据中心基础架构中 服务器 工作负载的独特保护要求。 简而言之，SA是呈现全局安全态势的服务，HSS是提升主机和容器安全性的服务。 服务功能区别 SA通过采集全网安全数据（包括HS

查看更多 →

对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。

查看更多 →

权限策略和授权项 权限及授权项说明 公共查询权限 实例相关权限 策略及授权项说明 公共查询权限 实例相关权限

查看更多 →

权限策略和授权项 策略及授权项说明 弹性公网IP 带宽 带宽（V2.0） EIP V3 弹性公网IP标签 浮动IP（Openstack Neutron API） API授权项注意事项

查看更多 →