敏感操作保护
操作场景
裸金属服务器支持敏感操作保护,在控制台进行敏感操作时,需要输入一种能证明身份的凭证,身份验证通过后方可进行相关操作。为了账号安全,建议开启操作保护功能,该功能对账号以及账号下的用户都生效。
目前支持:关机、重启、重置密码、卸载磁盘、解绑弹性公网IP。
开启操作保护
操作保护默认关闭,租户管理员可以在“用户名 > 安全设置 > 敏感操作 > 操作保护”中开启。
目前华为云提供了三种认证方式,您可以在“用户名 > 安全设置 > 账号设置”页面进行设置:
- 邮箱验证码
- 手机验证码
- 虚拟MFA认证
如果用户未绑定以上任意一种认证方式,那么操作保护将无法生效,默认直接认证通过。
操作保护验证
当您已经开启操作保护,在进行敏感操作时,系统会先进行操作保护验证:
- 若您绑定了邮箱,需输入邮箱验证码。
- 若您绑定了手机,需输入手机验证码。
- 若您绑定了虚拟MFA,需输入MFA设备上的6位动态验证码。
如图1所示,尝试关机裸金属服务器时,弹出以下验证框,选择一种验证方式: