檢測到您已登錄華為云國際站賬號,為了您更好的體驗(yàn),建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
訪問控制策略說明 訪問控制策略是API網(wǎng)關(guān)代理提供的API安全防護(hù)組件之一,主要用來控制訪問API的IP地址和賬戶,您可以通過設(shè)置IP地址或賬戶的黑白名單來禁止/允許某個IP地址或賬戶訪問API。 訪問控制策略和API本身是相互獨(dú)立的,只有將訪問控制策略綁定API后,訪問控制策略才對綁定的API生效。
阻斷:防火墻禁止此流量轉(zhuǎn)發(fā)。 啟用狀態(tài) 設(shè)置該策略是否立即啟用。 :表示立即啟用,配置完成后規(guī)則立即生效。 :表示立即關(guān)閉,規(guī)則不生效。 策略優(yōu)先級 設(shè)置該策略的優(yōu)先級: 置頂:表示將該策略的優(yōu)先級設(shè)置為最高。 移動至選中規(guī)則后:表示將該策略優(yōu)先級設(shè)置到某一規(guī)則后。 時(shí)間計(jì)劃管理 (
可見,當(dāng)USING表達(dá)式返回FALSE或NULL時(shí),元組對當(dāng)前用戶不可見。行訪問控制策略名稱是針對表的,同一個數(shù)據(jù)表上不能有同名的行訪問控制策略;對不同的數(shù)據(jù)表,可以有同名的行訪問控制策略。行訪問控制策略可以應(yīng)用到指定的操作(SELECT、UPDATE、DELETE、ALL),A
配置客戶端訪問控制策略 概述 客戶端訪問控制可控制訪問API的客戶端IP地址,保護(hù)后端服務(wù)。您可以為客戶端設(shè)置訪問控制策略,允許/禁止某個IP地址的客戶端訪問API。 設(shè)置訪問控制策略 登錄ROMA Connect控制臺,在“實(shí)例”頁面單擊實(shí)例上的“查看控制臺”,進(jìn)入實(shí)例控制臺。 在左側(cè)的導(dǎo)航欄選擇“服務(wù)集成
配置API的訪問控制 訪問控制策略是API網(wǎng)關(guān)提供的API安全防護(hù)組件之一,主要用來控制訪問API的IP地址和賬戶,您可以通過設(shè)置IP地址或賬戶的黑白名單來禁止/允許某個IP地址/賬號名/賬號ID訪問API。實(shí)例級訪問控制策略請參考表1。 訪問控制策略和API本身是相互獨(dú)立的,只
服務(wù)的訪問控制 IAM身份認(rèn)證 彈性云服務(wù)器支持通過IAM進(jìn)行精細(xì)的權(quán)限管理,實(shí)現(xiàn)用戶身份認(rèn)證、權(quán)限分配、訪問控制等功能,可以幫助您安全地控制資源的訪問。 您可以在賬號中創(chuàng)建IAM用戶,并授權(quán)控制他們對資源的訪問范圍。IAM權(quán)限是作用于云資源的,IAM權(quán)限定義了允許和拒絕的訪問操作,以此實(shí)現(xiàn)云資源權(quán)限訪問控制。
訪問控制 操作場景 當(dāng)前創(chuàng)建DDM實(shí)例時(shí),DDM默認(rèn)支持負(fù)載均衡(個別沒有負(fù)載均衡能力的局點(diǎn)除外)。當(dāng)業(yè)務(wù)通過控制臺提供的內(nèi)網(wǎng)地址連接DDM時(shí),默認(rèn)不限制訪問的IP地址,即此時(shí)安全組是失效的,需要通過“訪問控制”功能來做訪問的安全控制。如果直連DDM節(jié)點(diǎn),安全組依然有效。 操作步驟
華為eNSP配置訪問控制列表ACL一、配置路由器R1和R2接口二、基本ACL配置三、高級ACL配置(一)在R2上配置高級ACL拒絕PC1和PC2 ping server1,但是允許其HTTP訪問Server1。(二)拒絕源地址192.168.10.2 telnet訪問12.1.1.2訪問控制列表ACL:access
詳情請參見權(quán)限管理。 訪問控制策略 訪問控制策略:用戶可以通過添加白名單和黑名單的方式控制訪問負(fù)載均衡監(jiān)聽器的IP。通過白名單能夠設(shè)置允許特定IP訪問,而其它IP不許訪問。通過黑名單能夠設(shè)置允許特定的IP不能訪問,而其它IP允許訪問,詳情參見訪問控制策略。 父主題: 安全
配置桶策略 桶策略定義了OBS中的資源(桶和對象)的訪問控制策略。 操作步驟 登錄OBS Browser+。 選擇待配置的桶,單擊“更多 > 桶策略”,如圖1所示。 圖1 桶策略 根據(jù)需求在“桶策略”輸入框中按照如下格式輸入桶策略: 給賬戶授予權(quán)限。下面的示例,允許賬戶(賬戶ID
云防火墻支持哪些維度的訪問控制? 云防火墻當(dāng)前支持基于五元組、IP地址組、服務(wù)組、域名、應(yīng)用、黑名單、白名單設(shè)置ACL訪問控制策略;也支持基于IPS(intrusion prevention system,入侵防御系統(tǒng))設(shè)置訪問控制。IPS支持觀察模式和阻斷模式,當(dāng)您選擇阻斷模式
單擊“保存”配置完成,添加的默認(rèn)策略會顯示在訪問控制界面。若需修改默認(rèn)策略,可單擊默認(rèn)策略后的彈出“修改訪問控制策略”進(jìn)行修改。 在訪問控制頁面,單擊“添加策略”配置訪問控制參數(shù),單擊“保存”添加策略完成。 表1 策略參數(shù) 參數(shù) 說明 * 策略名稱 策略的名稱。 描述 策略的描述信息。 用戶條件
桶策略簡介 桶的所有者可以通過編寫桶策略,限定桶的訪問權(quán)限。 桶策略可基于各種條件,如動作、被授權(quán)用戶、資源和請求的其他要素(如IP地址)提供對桶和對象的集中訪問控制。如果資源設(shè)置為*,則權(quán)限適用于該桶內(nèi)所有對象。例如,賬戶可以按以下維度制定策略,授予某用戶寫權(quán)限: 給予用戶特定的桶的寫權(quán)限。
使用API調(diào)用科學(xué)計(jì)算大模型 預(yù)置模型或訓(xùn)練后的模型部署成功后,可以使用API調(diào)用科學(xué)計(jì)算大模型。 獲取調(diào)用路徑 登錄ModelArts Studio大模型開發(fā)平臺,在“我的空間”模塊,單擊進(jìn)入所需空間。 圖1 我的空間 獲取調(diào)用路徑。 在左側(cè)導(dǎo)航欄中選擇“模型開發(fā) > 模型部署”。 獲
發(fā)布訓(xùn)練后的科學(xué)計(jì)算大模型 科學(xué)計(jì)算大模型訓(xùn)練完成后,需要執(zhí)行發(fā)布操作,操作步驟如下: 登錄ModelArts Studio大模型開發(fā)平臺,在“我的空間”模塊,單擊進(jìn)入所需空間。 圖1 我的空間 在左側(cè)導(dǎo)航欄中選擇“模型開發(fā) > 模型訓(xùn)練”,單擊模型名稱進(jìn)入任務(wù)詳情頁。 單擊進(jìn)入“訓(xùn)練結(jié)果”頁簽,單擊“發(fā)布”。
創(chuàng)建科學(xué)計(jì)算大模型部署任務(wù) 平臺支持部署訓(xùn)練后的模型或預(yù)置模型,操作步驟如下: 登錄ModelArts Studio大模型開發(fā)平臺,進(jìn)入所需空間。 在左側(cè)導(dǎo)航欄中選擇“模型開發(fā) > 模型部署”,單擊界面右上角“創(chuàng)建部署”。 在“選擇模型”頁面,選擇“模型廣場 > 科學(xué)計(jì)算大模型 >
使用“體驗(yàn)中心”調(diào)用科學(xué)計(jì)算大模型 體驗(yàn)中心功能支持用戶調(diào)用預(yù)置或訓(xùn)練后的科學(xué)計(jì)算大模型。使用該功能前,請完成模型的部署操作,步驟詳見創(chuàng)建科學(xué)計(jì)算大模型部署任務(wù)。 使用“體驗(yàn)中心”調(diào)用科學(xué)計(jì)算大模型可實(shí)現(xiàn)包括全球中期天氣要素預(yù)測、全球中期降水預(yù)測、全球海洋要素、區(qū)域海洋要素、全球海洋生態(tài)、全球海浪高度場景的預(yù)測能力。
當(dāng)前訪問控制實(shí)現(xiàn)的模型普遍采用了主體、客體、授權(quán)的定義和這3個定義之間的關(guān)系的方法來描述。訪問控制模型能夠?qū)?span id="gaewwq0" class='cur'>計(jì)算機(jī)系統(tǒng)中的存儲元素進(jìn)行抽象表達(dá)。訪問控制要解決的一個基本問題便是主動對象(如進(jìn)程)如何對被動的受保護(hù)對象(如被訪問的文件等)進(jìn)行訪問,并且按照安全策略進(jìn)行控制。主動對
訪問在線服務(wù)支持的訪問通道 通過公網(wǎng)訪問通道的方式訪問在線服務(wù) 通過VPC訪問通道的方式訪問在線服務(wù) 通過VPC高速訪問通道的方式訪問在線服務(wù) 父主題: 將模型部署為實(shí)時(shí)推理作業(yè)
在實(shí)際流程中,通過設(shè)定訓(xùn)練指標(biāo)對模型進(jìn)行監(jiān)控,以確保效果符合預(yù)期。在微調(diào)后,評估用戶模型,并進(jìn)行最終優(yōu)化,確認(rèn)其滿足業(yè)務(wù)需求后,進(jìn)行部署和調(diào)用,以便實(shí)際應(yīng)用。 科學(xué)計(jì)算大模型選擇建議 科學(xué)計(jì)算大模型支持訓(xùn)練的模型類型有:全球中期天氣要素模型、區(qū)域中期海洋智能預(yù)測模型。 全球中期天氣要素預(yù)測模型選擇建議: