默认配置为:AES-128AES-128PFSPFS(Perfect Forward Secrecy)即完美前向安全功能,用来配置IPsec隧道协商时使用。PFS组支持的算法:DH group 2、DH group 5、DH group 14。默认配置为:DH group 5DH group 14DPD选择开启或关闭对等体存活检测功能。默认配置为:启用启用传输协议IPsec传输和封装用户数据时使用的安全协议,目前支持的协议: ESP。
统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。 IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。身份管理访问控制IAM中的身份包括IAM用户、IAM用户组。IAM用户有确定的登录密码和访问密钥,IAM用户组则用于分类职责相同的IAM用户,IAM用户和IAM用户组均可以被赋予一组权限策略。