配置HTTPS协议访问企业安全组 企业安全组支持HTTPS传输协议,您可以通过在创建ESG Client对象时指定的Endpoint中指明HTTPS的方式,在ESG GO SDK中使用HTTPS访问企业安全组服务: , esgClient, _ := esg.NewClient(AK, SK, ENDPOINT)`, `29506095073148543000`) > // import github.com
企业安全组 企业安全组管理 初始化 确认Endpoint 在确认您使用SDK,需要配置Endpoint时,理解Endpoint相关的概念。 百度智能云目前开放了多区域支持,请参考 区域选择说明 。 目前支持“华北-北京”、“华南-广州”、 华东-苏州 、 香港 、 金融华中-武汉 和 华北-保定 六个区域。
创建企业安全组 描述 该接口用于创建企业安全组以及安全组规则。 单次创建的企业安全组规则数目不得大于20; 请求结构 POST /v{version}/enterprise/security?
创建普通安全组 描述 该接口用于创建普通安全组以及安全组规则。 同一安全组中的规则以remark、protocol、direction、portRange、sourceIp|destIp、sourceGroupId|destGroupId唯一性索引,重复记录报409错误。 protocol的取值(tcp|udp|icmp),默认值为空,代表all。
创建安全组 table td { white-space:nowrap; } 接口描述 本接口用来创建安全组以及安全组规则。 创建安全组和节点无关,当创建资源时会根据资源所在节点进行绑定。 同一安全组中的规则以protocol、direction、portRange、sourceIp|destIp唯一性索引,重复记录报409错误。
删除安全组 接口描述 该接口用于删除指定安全组,该安全组下的规则都会被删除。 绑定了虚机的安全组无法被删除。 删除安全组时,也会删除虚机模版中的对应引用的安全组。
创建安全组 接口描述 本接口用来创建安全组以及安全组规则。 创建安全组和节点无关,当创建资源时会根据资源所在节点进行绑定。 同一安全组中的规则以protocol、direction、portRange、sourceIp|destIp唯一性索引,重复记录报409错误。 安全组规则protocol的取值(tcp|udp|icmp),值为空默认表示所有协议。
删除企业安全组 描述 该接口用于删除指定企业安全组。 与实例绑定的安全组禁止删除,请先解绑在删除; 请求结构 DELETE /v{version}/enterprise/security/{enterpriseSecurityGroupId}?
日志配置操作 日志配置 审核登录 设备应配置日志功能,对用户登录进行记录。记录内容包括用户登录使用的账户、登录是否成功、登录时间、以及远程登录时、及用户使用的IP地址。 操作步骤 打开 控制面板 > 管理工具 > 本地安全策略 ,在 本地策略 > 审核策略 中,设置 审核登录事件 。 审核策略 启用本地安全策略中对Windows系统的审核策略更改,成功和失败操作都需要审核。
删除安全组 接口描述 本接口用于删除安全组。 请求结构 DELETE /v2/securityGroup/{securityGroupId} HTTP/1.1 Host: bec.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其它特殊头域。