操作审计 敏感操作接口列表

这篇列出了操作审计中可记录的敏感操作接口,涵盖账号、CAM、CVM、DNS、域名等服务的敏感操作,用于安全审计与风险监控。 账号类敏感操作:包括账号注销、绑定/解绑微信与QQ、修改邮箱与手机号等。 CAM敏感操作:涉及子用户创建/删除、API密钥管理、密码修改及安全设置。 资源敏感操作:包括CVM实例的重启/销毁、快照删除、域名过户/转移及存储桶删除。

相关产品
操作审计 产品页,含版本规格、价格与购买入口。

一、操作场景

这篇说说了操作审计中包含的敏感操作的接口。

业务名 接口名 描述
account ApplyAccountDeactivation 申请账号注销
account BindAccountByTicket 账号关联二次确认
account BindMailAccount 账号关联Mail
account BindMpAccount 账号关联微信公众号
account BindQQOpenIdAccount 绑定QQ
account BindWechatAccount 账号关联Wechat
account BindWechatV2 绑定微信
account ModifyMail 修改用户邮箱
account ModifyMailPassword 修改邮箱账号密码
account ModifyPhoneNum 修改用户手机号码
account SetOffsiteLoginFlag 异地登录安全设置
account UnbindRegisterAccountWithMFA 解绑注册的关联账号
asr SetPayMode 设置付费模式
cam AddSubAccountCheckingMFA 创建子用户
cam BindToken 绑定 token
cam CreateAssistApprover 创建协助审批人
cam CreateSubAccountBindPolicy 创建子账号绑定限制
cam CreateSubAccountLoginIpPolicy 创建子账号登录 IP 策略
cam CreateSubAccounts 批量创建子用户
cam DeleteApiKey 删除 API 密钥
cam DeleteCollApiKey 删除非主账号 API 密钥
cam DeleteProjectKey 删除项目密钥
cam DeleteSubAccount 删除子用户
cam DescribeUserAnalysisReport 用户分析
cam DisableApiKey 禁用 API 密钥
cam DisableCollApiKey 禁用非主账号 API 密钥
cam DisableProjectKey 禁用项目密钥
cam EnableApiKey 开启 API 密钥
cam EnableCollApiKey 开启非主账号 API 密钥
cam EnableProjectKey 开启项目密钥
cam GetProjectKey 查询项目密钥
cam ListAllGroupsPolicies 查询所有用户组
cam ModifySubContactEmailWithVerifyCode 修改子用户邮箱
cam ModifySubContactPhoneWithVerifyCode 修改子用户手机
cam QueryKeyBySecretId 查询用户密钥
cam SetSafeAuthFlag 设置安全保护
cam UnbindContactInfo 解绑联系方式
cam UnbindSubAccount 解绑子用户登录方式
cam UnbindSubAccountStoken 解绑子账号软 token
cam UnbindSubAccountToken 解绑子账号 token
cam UnbindToken 解绑 token
cam UpdateCollPassword 修改子用户密码
cdn OfflineHost brandonwei 申请
cfg ExecuteHighRiskTask 执行高风险演练任务
cfg ExecuteHighRiskTaskInstance 执行高风险任务动作实例
cfs DeleteCfsFileSystem 删除文件系统
cfs DeleteCfsPGroup 删除文件系统权限组
cfs DeleteCfsRule 删除文件系统权限组规则
cfs DeleteMountTarget 删除挂载点
cfs UpdateCfsFileSystemPGroup 更新文件系统权限组
cfs UpdateCfsRule 更新文件系统权限组规则
ciam DeleteUserStore 删除用户目录
cloudapp UninstallInstance 卸载云应用实例
cloudaudit CreateAudit 创建跟踪集
cloudaudit CreateAuditTrack 创建跟踪集新接口
cloudaudit DeleteAudit 删除跟踪集
cloudaudit DeleteAuditTrack 删除跟踪集新接口
cloudaudit ModifyAuditTrack 修改跟踪集新接口
cloudaudit StartLogging 开启跟踪集开关
cloudaudit StopLogging 关闭跟踪集开关
cloudaudit UpdateAudit 更新跟踪集配置
cloudsim TerminateCluster 销毁集群
cls DeleteConfig 删除采集规则配置
cls DeleteConfigExtra 删除特殊采集规则配置
cls DeleteConsole 删除免腾讯云账号登录控制台
cls DeleteLogset 删除日志集
cls DeleteMachineGroup 删除机器组
cls DeleteTopic 删除日志主题
config CloseConfigRecorder 关闭监控
cos DeleteBucket 删除存储桶
cos PutBucketLifeCycle 设置存储桶生命周期规则
cvm ApplySnapshot 回滚快照
cvm AssociateInstancesKeyPairs 绑定密钥对
cvm DeleteAutoSnapshotPolicies 删除快照策略
cvm DeleteSnapshots 删除快照
cvm DescribeInstanceVncUrl 查询实例管理终端地址
cvm DetachDisks 卸载云盘
cvm ModifyDisksRenewFlag 修改云盘续费标识
cvm ModifyInstancesRenewFlag 修改实例续费标识
cvm ModifyInstancesVpcAttribute 修改实例vpc属性
cvm RebootInstances 重启实例
cvm ResetInstance 重装实例
cvm ResetInstancesPassword 重置密码
cvm ResetInstancesType 调整实例配置
cvm StopInstances 关机实例
cvm TerminateDisks 销毁云盘
cvm TerminateInstances 终止实例
dcdb DeleteAccount 账号删除
dcdb DestroyDCDBInstance 销毁已隔离的 TDSQL 包年包月实例
dcdb DestroyHourDCDBInstance 销毁 TDSQL 按量计费实例
dcdb GrantAccountPrivileges 账号授权
dcdb ModifyInstanceNetwork 网络切换
dcdb ResetAccountPassword 账号修改密码
dcdb TerminateDedicatedDBInstance 销毁独享实例
dnspod CheckSnapshotRollback 快照回滚前检查
dnspod CreateDNSSec 开启 DNSSec
dnspod CreateDNSSecCancel 取消开启 DNSSec
dnspod CreateDNSSecKeys 创建 DNSSec 信息
dnspod CreateDomainAlias 创建域名别名
dnspod CreatePtrRecord 添加PTR反解析记录
dnspod CreateRecord 添加记录
dnspod CreateRecordBatch 批量添加记录
dnspod CreateRecordBatchV2 批量添加记录(新版)
dnspod CreateShareDomains 批量添加域名共享
dnspod DeleteDNSSec 关闭 DNSSec
dnspod DeleteDNSSecCancel 取消关闭 DNSSec
dnspod DeleteDomain 删除域名
dnspod DeleteDomainAlias 删除域名别名
dnspod DeleteDomainBatch 批量删除域名
dnspod DeleteDomainShareByStatus 按域名状态删除域名共享
dnspod DeletePackageBindSecurityVAS 套餐解绑安全防护
dnspod DeletePtrRecord 删除 PTR 反解析记录
dnspod DeleteRecord 删除记录
dnspod DeleteRecordBatch 批量删除解析记录
dnspod DeleteShareDomains 删除域名共享
dnspod ModifyDomainLock 锁定域名
dnspod ModifyDomainOwner 域名过户
dnspod ModifyDomainParking 修改域名停靠状态
dnspod ModifyDomainParkingStatus 修改域名停靠状态
dnspod ModifyDomainStatus 修改域名状态
dnspod ModifyPackageDomain 套餐绑定、解绑、更换域名
dnspod ModifyPtrRecord 修改 PTR 反解析记录
dnspod ModifyRecord 修改解析记录
dnspod ModifyRecordBatch 批量修改记录
dnspod ModifyRecordBatchV2 批量修改记录(新版)
dnspod ModifyRecordStatus 设置记录状态
dnspod ModifyShareDomains 批量修改域名共享
dnspod ModifyShareDomainStatusPause 暂停共享域名
domain BatchModifyDomainInfo 批量域名信息修改
domain BatchModifyIntlDomainDNS 批量修改域名 DNS
domain BatchModifyIntlDomainInfo 批量修改域名信息
domain CancelIntlTransferOut 取消域名转出
domain CancelTransferOut 取消转出
domain CreateDemandOrder 提交需求
domain CreateDnssec 添加 DNSSEC
domain CreateDomainBatch 批量注册域名
domain CreateIntlDomainBatch 批量注册域名
domain DeleteCustomDnsHost 删除自定义 DNS Host
domain DeleteDnssec 删除 DNSSEC
domain DescribeDomainBatchRenew 批量域名续费
domain DescribeDomainPrice 域名询价
domain MakeIntlPushDomains 提交 Push
domain MakePushDomains 发起 push
domain ModifyCustomDnsHost 修改自定义 DNS Host
domain ModifyDomainDNSBatch 批量修改域名 DNS 信息
domain ModifyDomainOwnerBatch 域名批量过户
domain ModifyDomainOwnerMfa Mfa 验证域名过户
domain ModifyDomainRegistrant 域名模板绑定
domain ModifyIntlCustomDnsHost 修改 DNS Host
domain ModifyIntlDomainInfo 修改我的域名信息
domain ModifyIntlDomainRegistrant 域名绑定模板
domain ModifyOwnerIntlBatch 批量域名账号间转移
domain ReceiveIntlPush 接收域名 Push
domain ReceivePush 接收 Push
domain RejectIntlPush 拒绝接收 Push
domain RejectPush 拒绝 Push
domain SetTransferProhibition 禁止转移锁
domain SetUpdateProhibition 禁止更新锁
domain SyncDnssec 同步 DNSSEC
domain TransferInDomainBatch 批量转入域名
domain TransferInIntlDomainBatch 批量转入域名
domain TransferOutDomain 获取转出密码
domain TransferOutIntlDomain 获取转出密码
domain TransferProhibitionBatch 批量禁止域名转移
domain TransferProhibitionIntlBatch 批量禁止域名转移
domain UpdateProhibitionBatch 批量禁止域名更新
domain UpdateProhibitionIntlBatch 批量禁止域名更新
dts IsolateSubscribe 隔离订阅实例
ecm DescribeInstanceVncUrl 查询实例管理终端地址
httpdns DescribeIdKey 根据 Id 获得对应的 key 或 token
im DeleteSdkappid 删除应用
im DestroyImOldVersion 老版本 IM 停用
im StopSdkAppId 停用应用
lighthouse ResetInstance 重置应用
lighthouse TerminateInstances 销毁实例
ocr ConsoleServiceSetting 文字识别服务设置
postgres ResetAccountPassword 重置账户密码
redis ClearInstance 清空 Redis 实例
redis KillMasterGroup 模拟故障接口
redis ModifyInstanceAccount 修改实例子账号
redis ResetPassword 重置密码
region RestrictedUserProductRegions 启用/禁用用户产品的地域和可用区
region RestrictedUserRegions 启用/禁用用户的地域
sms CreateAbroadFreqRuleByAppId 创建账号维度国际短信下发限制
tat StartSessionWithMFA 使用 MFA 开始会话
tcb CreateCustomLoginKeys 创建自定义登录密钥
tcb DescribeSafetySourceSecretKey 查看安全来源的密钥
trtc DeleteTRTCApp 删除 TRTC 应用服务
trtc ModifyTRTCAppStatus 设置 TRTC 应用服务状态,启用和停用
tts SetPayMode 设置付费模式
vdb ModifyAccessKey 更新实例访问密钥
vod ModifySubAppIdStatus 修改子应用状态
vpc CreateRoutes 创建路由策略
vpc DeleteRoutes 删除路由策略
vpc DeleteRouteTable 删除路由表
vpc DisableRoutes 禁用子网路由
vpc EnableRoutes 启用子网路由
vpc ReplaceRoutes 替换路由策略
vpc ReplaceRouteTableAssociation 替换路由表绑定关系
赞 (0)
上一篇 4天前
下一篇 4天前