操作权限 涉及资源 API 列表 GetAccountSummary 所有（） GetAccountSummary 列表 GetLoginProfile user（user/ username 、user/或） GetLoginProfile 列表 ListAccessKeys user（user/ username 、user/或） ListAccessKeys 列表 ListUsers user（user/或） ListUsers 列表 ListUserTags user（user/ username 、user/或） ListUserTags 列表 ListGroups group（group/或） ListGroups 列表 ListGroupsForUser user（user/ username 、user/或） ListGroupsForUser 列表 ListPolicies policy（policy/或） ListPolicies 列表 ListAttachedGroupPolicies group（group/ groupname 、group/或） ListAttachedGroupPolicies 列表 ListAttachedUserPolicies user（user/ username 、user/或） ListAttachedUserPolicies 列表 ListEntitiesForPolicy policy（policy/ policyname 、policy/或） ListEntitiesForPolicy 列表 ListMFADevices user（user/ username 、user/或） ListMFADevices 列表 ListVirtualMFADevices mfa（mfa/或） ListVirtualMFADevices 读取 GetUser user（user/ username 、user/或） GetUser 读取 GetAccessKeyLastUsed user（user/ username 、user/或） GetAccessKeyLastUsed 读取 GetGroup group（group/ groupname 、group/或） GetGroup 读取 GetPolicy policy（policy/ policyname 、policy/或） GetPolicy 读取 GetAccountPasswordPolicy 所有（） GetAccountPasswordPolicy 读取 GetAccountLoginSecurityPolicy 所有（） GetAccountLoginSecurityPolicy 写入 CreateAccessKey user（user/ username 、user/或） CreateAccessKey 写入 DeleteAccessKey user（user/ username 、user/或） DeleteAccessKey 写入 UpdateAccessKey user（user/ username 、user/或） UpdateAccessKey 写入 CreateUser user（user/ username 、user/或） CreateUser 写入 DeleteUser user（user/ username 、user/或） DeleteUser 写入 TagUser user（user/ username 、user/或） TagUser 写入 UntagUser user（user/ username 、user/或） UntagUser 写入 CreateGroup group（group/ groupname 、group/或） CreateGroup 写入 DeleteGroup group（group/ groupname 、group/或） DeleteGroup 写入 AddUserToGroup group（group/ groupname 、group/或） AddUserToGroup 写入 RemoveUserFromGroup group（group/ groupname 、group/或） RemoveUserFromGroup 写入 ChangePassword user（user/ username 、user/或） ChangePassword 写入 UpdateAccountPasswordPolicy 所有（） UpdateAccountPasswordPolicy 写入 DeleteAccountPasswordPolicy 所有（） DeleteAccountPasswordPolicy 写入 UpdateAccountLoginSecurityPolicy 所有（） UpdateAccountLoginSecurityPolicy 写入 DeleteAccountLoginSecurityPolicy 所有（） DeleteAccountLoginSecurityPolicy 写入 CreateVirtualMFADevice mfa（mfa/ mfaname 、mfa/或） CreateVirtualMFADevice 写入 DeactivateMFADevice user（user/ username 、user/或） DeactivateMFADevice 写入 DeleteVirtualMFADevice mfa（mfa/ mfaname 、mfa/或） DeleteVirtualMFADevice 写入 EnableMFADevice user（user/ username 、user/或） EnableMFADevice 写入 CreateLoginProfile user（user/ username 、user/或） CreateLoginProfile 写入 DeleteLoginProfile user（user/ username 、user/或） DeleteLoginProfile 写入 UpdateLoginProfile user（user/ username 、user/或） UpdateLoginProfile 权限 CreatePolicy policy（policy/ policyname 、policy/或） CreatePolicy 权限 DeletePolicy policy（policy/ policyname 、policy/或） DeletePolicy 权限 AttachUserPolicy user（user/ username 、user/或） AttachUserPolicy 权限 DetachUserPolicy user（user/ username 、user/或） DetachUserPolicy 权限 AttachGroupPolicy group（group/ groupname 、group/或） AttachGroupPolicy 权限 DetachGroupPolicy group（group/ groupname 、group/或） DetachGroupPolicy

批量确认 在左侧导航栏选择资源规划，点击【资源创建】按钮，进入 [ 资源创建 ] 界面，选中需要导出资源，点击【批量确认】按钮，弹出下载任务弹窗，如图所示。 打开模块，依次填写对应模板信息，如图所示。 点击【批量确认】按钮，弹出 [ 批量确认 ] 弹窗界面，点击【上传本地文件】将模板上传，点击【确认】按钮，如图所示。 导入成功，平台会提示“导入成功”并将创建状态由 未创建 变为 已创建 ，如图所示。 批量确认日志 在 [ 资源创建 ] 界面，点击【批量确认日志】按钮，您可以查看导入模板相应日志操作，如图所示。 您可以在 [ 批量确认日志 ] 弹窗界面中点击【详情】按钮，查看资源信息，如图所示。 您若想对资源信息进行删除，可以点击【删除】按钮，删除资源信息，如图所示。

指标体系 第一级 第二级 第三级 第四级 技术要求 物理和环境安全 身份鉴别 可 宜 宜 应 技术要求 物理和环境安全 视频监控记录数据存储完整性 — — 宜 应 技术要求 物理和环境安全 密码服务 应 应 应 应 技术要求 物理和环境安全 密码产品 — 一级及以上 二级及以上 三级及以上 技术要求 网络和通信安全 身份鉴别 可 宜 应 应 技术要求 网络和通信安全 通信数据完整性 可 可 宜 应 技术要求 网络和通信安全 通信过程中重要数据的机密性 可 宜 应 应 技术要求 网络和通信安全 网络边界访问控制信息的完整性 可 可 宜 应 技术要求 网络和通信安全 安全接入认证 — — 可 宜 技术要求 网络和通信安全 密码服务 应 应 应 应 技术要求 网络和通信安全 密码产品 — 一级及以上 二级及以上 三级及以上 技术要求 设备和计算安全 身份鉴别 可 宜 应 应 技术要求 设备和计算安全 远程管理通道安全 — — 应 应 技术要求 设备和计算安全 系统资源访问控制信息完整性 可 可 宜 应 技术要求 设备和计算安全 重要信息资源安全标记完整性 — — 宜 应 技术要求 设备和计算安全 日志记录完整性 可 可 宜 应 技术要求 设备和计算安全 重要可执行程序完整性、重要可执行程序来源真实性 — — 宜 应 技术要求 设备和计算安全 密码服务 应 应 应 应 技术要求 设备和计算安全 密码产品 — 一级及以上 二级及以上 三级及以上 技术要求 应用和数据安全 身份鉴别 可 宜 应 应 技术要求 应用和数据安全 访问控制信息完整性 可 可 宜 应 技术要求 应用和数据安全 重要信息资源安全标记完整性 — — 宜 应 技术要求 应用和数据安全 重要数据传输机密性 可 宜 应 应 技术要求 应用和数据安全 重要数据存储机密性 可 宜 应 应 技术要求 应用和数据安全 重要数据传输完整性 可 宜 宜 应 技术要求 应用和数据安全 重要数据存储完整性 可 宜 宜 应 技术要求 应用和数据安全 不可否认性 — — 宜 应 技术要求 应用和数据安全 密码服务 应 应 应 应 技术要求 应用和数据安全 密码产品 — 一级及以上 二级及以上 三级及以上

导入密钥对 1.通过puttygen.exe工具的“Save public key”按钮保存在本地的公钥文件，公钥内容的格式会发生变化，不能直接导入管理控制台。请先参考通过puttygen.exe工具创建的密钥对，导入管理控制台失败怎么办？，获取正确格式的公钥文件内容，然后再导入管理控制台。 2.选择“计算 > 物理机服务”。 3.在左侧导航树中，选择“密钥对”。 4.在“密钥对”页面，单击“导入密钥对”。 5.导入密钥对的方式有如下两种： 选择文件方式：将本地已有的可用密钥，导入到系统中。 a.在管理控制台“导入密钥对”页面，单击“选择文件”，选择本地保存的公钥文件。 说明 执行“导入密钥对”操作时，请确认导入的是公钥文件，否则会导入失败。 b.单击“确定”，导入公钥。 公钥导入成功后，您可以修改公钥名称。 复制公钥文件内容方式：将“.txt”格式文本文档中的公钥内容粘贴至对话框，导入到系统中。 a.复制文本文档中保存的公钥文件内容，并将其粘贴在“公钥内容”的空白区域。 b.单击“确定”，导入公钥。

参数 是否必填 参数类型 说明 示例 Authorization 是 String 用于验证请求合法性的认证信息

本节介绍划词工具的使用方法。 划词工具适用于在办公场景中，当用户在文档、网页等内容里看到需要进一步处理（如搜索、翻译、生成相关内容等）的文字时，通过划选文字，快速调用工具进行操作，提升信息处理效率，比如在阅读资料时划选陌生概念进行搜索，或者划选外文进行翻译等。 1、开启关闭划词工具：在设置划词工具页面，可以开启或者关闭划词工具。 方式一：划词操作 2、划词搜索 / 翻译 / 生成等，在文档、网页等界面中，用鼠标划选需要处理的文字内容。划选后，会弹出划词工具栏，根据需求点击 “搜索”“翻译”“生成” 等相应功能按钮，即可对划选文字进行对应操作，比如点击 “搜索”，会跳转到搜索页面展示相关结果；点击 “翻译”，会显示翻译后的文字内容。 2、划词生成内容插入：划选文字后，在划词工具栏选择 “生成” 相关功能，设置好生成内容的类型（如文案、总结等）。 3、生成内容后，可点击 “继续提问” 按钮，可以进入云智助手中继续对话。 方式二：系统右键菜单入口 1、唤起右键菜单；在弹出的右键菜单中，找到划词“问问AI”功能，点击。 2、在对话页面，文件列表中，出现对应选择的文件，进行解析完成后可引用文件进行提问。

mp4拖拉 参数 说明 类型&内容 mp4拖拉的生效范围，生效范围可以按照文件后缀名、目录、首页、全部文件、全路径文件等方式配置，内容按照输入框中提醒的格式配置即可，例如：后缀名配置jpg,png,css。 起始&结束参数 支持按时间拖拉，时间拖拉的起始参数默认start，结尾参数默认end，您可根据实际情况进行修改。例如：起始参数配置strat，则 flv拖拉 flv拖拉支持配置多条规则，点击"+增加规则"可以添加一条flv拖拉规则。 参数 说明 类型&内容 flv拖拉的生效范围，生效范围可以按照文件后缀名、目录、首页、全部文件、全路径文件等方式配置，内容按照输入框中提醒的格式配置即可，例如：后缀名配置jpg,png,css。 起始&结束参数 支持按时间拖拉或按照字节拖拉： 按时间拖拉的起始参数默认begin，结尾参数默认stop，支持修改。例如请求url： 按字节拖拉的起始参数默认start，结尾参数默认end，支持修改。例如请求url：

参数 是否必填 参数类型 说明 示例 Authorization 是 String 用于验证请求合法性的认证信息

参数 是否必填 参数类型 说明 示例 Authorization 是 String 用于验证请求合法性的认证信息

参数 是否必填 参数类型 说明 示例 Authorization 是 String 用于验证请求合法性的认证信息

参数 是否必填 参数类型 说明 示例 Authorization 是 String 用于验证请求合法性的认证信息

权限 授权项 权限类型（读/写） 云密评专区管理者 云密评专区查看者 获取实例列表 ctcsz:service:list 读 √ √ 修改实例名称 ctcsz:service:rename 写 √ × 绑定弹性IP ctcsz:service:bind 写 √ × 创建实例 ctcsz:service:create 写 √ × 解绑弹性IP ctcsz:service:unbind 写 √ × 启动实例 ctcsz:service:start 写 √ × 关闭实例 ctcsz:service:stop 写 √ × 重启实例 ctcsz:service:restart 写 √ × 管理实例 ctcsz:service:manage 写 √ × 升级实例 ctcsz:service:upgrade 写 √ ×

名称 描述 是否必选 示例 ContentType 消息体的类型 是 application/json ctyuneoprequestid 流水号 是 0ffb9b07d5a84e19b3ce12dfb9705a1d EopAuthorization 签名认证信息 是 4a4bdc57e06542199b5f98d4cd107be2 Headersctyuneoprequestid;eopdate Signatureb2WEo4nh9ewn6SWOP0ii5g8L0z9CT5gprpDWntlCX9I Eopdate 时间，15分钟有效期(实际传时间为北京东八区UTC+8时间。TZ仅为格式，非UTC时间。) 是 20221107T093029Z

参数 是否必填 参数类型 说明 示例 下级对象 ContentType 是 String 消息体格式 application/xml xamzacl 是 String 对象ACL,包括：private、publicread private Authorization 是 String 用于验证请求合法性的认证信息

操作 说明 过滤工作项 页面默认显示“未关闭的”工作项。单击列表左上方“未关闭的”，在弹出的下拉列表即可选择预定义的过滤条件。 过滤工作项 搜索工作项 在搜索文本框中输入关键字或添加筛选条件，单击 搜索 设置显示字段 单击列表右上方设置按钮，根据需要完成以下操作，单击“确定”。 在弹框左侧勾选需要显示的字段。 在弹框右侧通过拖拽方式调整字段显示顺序。设置列表显示字段 说明 字段显示顺序请以页面实际显示为准。 查看/编辑工作项详情 在列表中单击工作项标题，页面右侧滑出所选工作项的详情页，可根据需要编辑工作项详情，详细操作指导请参考“

什么样的域名无法接入防护？ 网站无域名 云WAF防护通过域名接入的方式来进行防护。用户将需要防护的域名通过CNAME方式指向云WAF，所有流量经过云WAF的清洗后，将正常的流量回源。在没有域名只有IP的情况下，无法实现用户流量的牵引，故无法接入防护。 未取得ICP备案号的网站不允许使用 网站域名与IP不匹配 客户接入云WAF时，需要提供真实的网站域名以及对应的真实网站地址，当网站流量被引流至云WAF，云WAF对流量进行清洗后，正常流量需要回源至客户的服务器进行处理，如果此时提供的IP与网站域名不匹配，会导致正常流量无法处理而被丢弃，从而影响客户网站的正常运行。 HTTPS域名无法提供SSL证书 HTTPS传输的内容为加密内容。当网站为HTTPS方式时，流量到达云WAF均为加密状态，而此时云WAF无法识别这些内容，从而无法执行相应的清洗动作。为保障清洗的正常运行，云WAF需要使用客户的SSL证书对流量进行解密后执行清洗，当清洗完成后，云WAF会再次通过SSL证书将流量加密，并返回给源站，从而保证整个传输过程都是加密的。 网站打不开或无任何实际内容，导致无法判断网站运营范围的网站不允许通过。 相关机构提示网页有威胁的，有非法信息提示不允许通过。 医院类型网站（流产，皮肤病，性病等医院），未获得卫生部资质网站，不允许通过。 网站主体内容含有色情（视频交友，一夜情交友）、违法（办假证，贩卖仿真枪）、黑客（非技术交流网站）、钓鱼网站、游戏私服、游戏外挂、网赚（传销性质网站）、成人用品、保健用品（减肥药）、两性、美女贴图和动漫贴图（尺度过大）、赌博（含贩卖赌博工具）等低俗内容。 网站存在恶意流氓广告（存在非法内容视频链接，非法网页内容链接）不允许通过。 网站内容存在版权风险的网站（视频，小说，音乐网站）不允许通过。 网站含有药品销售、保健品销售，但未取得资质的，或严重夸大药效事实不允许通过。 网站主要业务为向非法网站提供支付、交易平台、担保，代理外国金融理财（炒股，炒现货，炒黄金）等服务的网站不允许通过。 网站中大量存在影响社会和谐稳定的内容的网站（涉嫌攻击国家，攻击领导人，攻击人民，言论煽动性质网站）不允许通过。

参数 是否必填 参数类型 说明 示例 Authorization 是 String 用于验证请求合法性的认证信息

名称 类型 是否必填 说明 contentType String 是 请求数据类型 eopdate String 是 时间戳，格式为‘YYYYMMDDTHHmmssZ’ eopAuthorization String 是 加密参数，包括三部分：1、AK;2、参与加密的请求头Headers，默认为ctyuneoprequestid，eopdate，且为必须添加的参数;3、加密结果Signature以空格分开 ctyuneoprequestid String 是 请求流水号，建议采用UUID生成

参数 是否必填 参数类型 说明 示例 Authorization 是 String 用于验证请求合法性的认证信息

参数名 配置示例 头部值 AccessControlAllowOrigin 跨域验证 开启 取值

参数 是否必填 参数类型 说明 示例 Authorization 是 String 用于验证请求合法性的认证信息

本文为您介绍策略内容。 在“策略管理”页面，以及在IAM授权和企业项目授权中选择策略时，您可以单击策略名称右侧的“查看”，查看策略的详细内容，以系统策略“ecs admin”为例。 { "Version": "1.1", "Statement": [ { "Action": [ "ecs::", "evs::", "vpc::", "ims::" ], "Effect": "Allow" } ] }

欺诈类整改帮助 因您的域名或IP指向的内容存在欺诈风险，而触发了告警/封禁机制，请您及时完成排查和整改，完成后可根据通知中的指引内容进行申诉。此外，为提升网站可信度，保障访客权益，我们建议您在网站页面补充完善备案信息、企业LOGO、公司全称等相关内容，以进一步规范网站运营 。

查看审计日志

校验方法 服务器拿到请求后，会按照如下步骤进行校验： 1. 是否携带鉴权参数。如果没有携带鉴权参数，认为请求非法，返回HTTP 403错误。 2. 时间校验：判断系统当前时间是否在区间[timestamp，timestamp+有效时间]内。超出该区间，认为过期失效并返回HTTP 403错误。 3. 加密串校验：时间校验通过后，比对服务器计算出来的md5hash值与访问请求中带的md5hash值是否相同，结果一致则认为鉴权通过并返回文件，否则鉴权失败返回HTTP 403错误。 2、配置说明： 参数 说明 加密参数 默认为authkey跟timestamp，也可自定义。 加密key 设定的鉴权密钥。 鉴权URL有效时长 判断时间戳是否过期。 加密元素分隔符 默认无符号，也可自定义。

本节主要介绍云数据库GeminiDB与其他云服务的关系。 云数据库 GeminiDB与其他服务的关系，如表1所示。 表1 云数据库 GeminiDB与其他云服务的关系 服务名称 云数据库GeminiDB与其他服务的关系 相关内容 弹性云主机 弹性云主机（Elastic Cloud Server，简称ECS）为云数据库 GeminiDB提供可弹性申请的计算资源，为数据库实例提供运行环境。 详细内容请参见弹性云主机文档 虚拟私有云 通过虚拟私有云（Virtual Private Cloud，简称VPC）和网络安全组实现网络隔离。虚拟私有云允许租户通过配置虚拟私有云入站IP范围，来控制连接数据库的IP地址段。数据库实例运行在租户独立的虚拟私有云内，可提升数据库实例的安全性。 详细内容请参见虚拟私有云文档 弹性IP 弹性IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 详细内容请参见弹性IP文档 对象存储服务 备份数据存储至对象存储服务（Object Storage Service，简称OBS），在提高数据容灾能力的同时有效降低磁盘空间占用。 详细内容请参见对象存储文档 云审计服务 云审计服务（Cloud Trace Service，简称CTS），记录了云数据库 GeminiDB相关的操作事件，方便用户日后的查询、审计和回溯。 详细内容请参见云审计服务文档 统一身份认证服务 统一身份认证服务（Identity and Access Management，简称IAM）为云数据库 GeminiDB提供了权限管理功能。 详细内容请参见统一身份认证文档

参数 说明 示例 函数 选择函数。 funxxx 函数版本或别名 选择函数版本或别名。 版本/LATEST 执行方式 选择执行函数的方式：同步或异步。 同步 事件 选择调用到函数的事件内容，更多内容请参考 完整事件

服务名称 一站式智算服务平台与其他服务之间的关系 相关内容 对象存储 使用对象存储存储用户的数据和模型 详细内容参见 并行文件服务HPFS 使用HPFS并行文件服务存储用户的数据和模型 详细内容参见

服务名称 一站式智算服务平台与其他服务之间的关系 相关内容 对象存储 使用对象存储存储用户的数据和模型 详细内容参见 并行文件服务HPFS 使用HPFS并行文件服务存储用户的数据和模型 详细内容参见

参数 参数类型 说明 示例 下级对象 isRoot Boolean 是否是root用户 true是 false否,root用户不可编辑 false isEmailVerify Boolean 邮箱是否已验证 false isPhoneNumberVerify Boolean 手机号是否已验证 false assumeUserId String 子账号Id asasaadad userName String 用户名称【符合脱敏要求】 tt email String 用户邮箱【符合脱敏要求】 tt@t.com lastTimeSend String 最近一次发送时间 20210101 00:00:00 isSubscribe Boolean 是否已订阅 true已订阅 false未订阅 true id String 接受人id CP00012 scene String 通知场景 REPORT报表 REPORT

名称 描述 是否必选 示例 ContentType 消息体的类型 是 application/json ctyuneoprequestid 流水号 是 0ffb9b07d5a84e19b3ce12dfb9705a1d EopAuthorization 签名认证信息 是 4a4bdc57e06542199b5f98d4cd107be2 Headersctyuneoprequestid;eopdate Signatureb2WEo4nh9ewn6SWOP0ii5g8L0z9CT5gprpDWntlCX9I Eopdate 时间，15分钟有效期 是 20221107T093029Z regionId 资源池标识 是 60a39fca876e11ea91cf0242ac110002

参数名 配置示例 头部值 AccessControlAllowOrigin 跨域验证 开启 取值