Uma instância ECS entra em bloqueio de segurança quando ocorre uma violação, como mineração de criptomoedas, fraude ou distribuição de conteúdo malicioso. Este tópico descreve como esse bloqueio afeta as chamadas de api para a instância.
Verificar se uma instância está bloqueada por segurança
Chame a operação DescribeInstances. Se o parâmetro
OperationLocksna resposta contiverLockReason: security, a instância estará bloqueada por segurança.-
Faça login no console do ECS. No painel de navegação à esquerda, escolha . A instância estará bloqueada por segurança se houver um evento listado na aba Events of Instances Blocked for Security Reasons.
Na aba Events of Instances Blocked for Security Reasons, a tabela exibe os detalhes do evento. Por exemplo, o nome do evento pode ser Instance Blocked for Security Violation, o nível Critical, o status Pending e o motivo "Violation of Article 15 of the Measures for the Administration of Internet Information Services".
Impacto nas chamadas de api
As operações de api não listadas na tabela a seguir permanecem inalteradas.
|
api |
Impacto |
|
StartInstance |
Falha na operação com retorno do código de erro |
|
StopInstance |
Sem impacto. |
|
RebootInstance |
Falha na operação com retorno do código de erro |
|
RebootInstances |
Falha na operação com retorno do código de erro |
|
DeleteInstance |
Sem impacto. |
|
DeleteInstances |
Sem impacto. |
|
DescribeInstanceStatus |
Sem impacto. |
|
DescribeInstances |
Sem impacto. |
|
DescribeInstanceTypes |
Sem impacto. |
|
DescribeInstanceAttribute |
Sem impacto. |
|
ModifyInstanceAttribute |
Falha na operação com retorno do código de erro |
|
ModifyInstanceChargeType |
Falha na operação com retorno do código de erro |
|
ModifyInstanceSpec |
Falha na operação com retorno do código de erro |
|
ModifyPrepayInstanceSpec |
Falha na operação com retorno do código de erro |
|
ModifyInstanceAutoReleaseTime |
Falha na operação com retorno do código de erro |
|
AttachInstanceRamRole |
Sem impacto. |
|
DescribeInstanceRamRole |
Sem impacto. |
|
DetachInstanceRamRole |
Sem impacto. |
|
DescribeInstanceVncUrl |
Falha na operação com retorno do código de erro |
|
ModifyInstanceVncPasswd |
Sem impacto. |
|
ModifyInstanceMetadataOptions |
Sem impacto. |
|
DescribeUserData |
Sem impacto. |
|
RenewInstance |
Sem impacto. |
|
DescribeInstanceAutoRenewAttribute |
Sem impacto. |
|
ModifyInstanceAutoRenewAttribute |
Sem impacto. |
|
ReActivateInstances |
Falha na operação. |
|
CreateImage |
Ao criar uma imagem a partir da instância bloqueada, a operação falha com o código de erro |
|
CreateDisk |
Sem impacto. |
|
DescribeDisks |
Sem impacto. |
|
AttachDisk |
Sem impacto. |
|
DetachDisk |
Erro reportado quando um disco em nuvem anexado à instância ECS está no estado |
|
ResizeDisk |
Se um disco em nuvem anexado à instância ECS estiver em uso ( |
|
ModifyDiskAttribute |
Sem impacto. |
|
ModifyDiskChargeType |
Ocorre o erro InstanceLockedForSecurity quando um disco em nuvem anexado à instância ECS está no estado |
|
ModifyDiskSpec |
O sistema reporta o erro |
|
ReplaceSystemDisk |
Ocorre um erro se o disco em nuvem anexado à instância ECS estiver no estado |
|
ResetDisk |
Erro gerado quando um disco em nuvem anexado à instância ECS está no estado |
|
ResetDisks |
Sem impacto. |
|
ReInitDisk |
Quando um disco montado na instância ECS está no estado |
|
DeleteDisk |
Erro reportado se o disco em nuvem anexado à instância ECS estiver no estado |
|
CreateSnapshot |
Erro reportado quando o disco em nuvem anexado à instância ECS está em uso ( |
|
DescribeSnapshots |
Sem impacto. |
|
DeleteSnapshot |
Sem impacto. |
|
ModifyAutoSnapshotPolicy |
Sem impacto. |
|
ModifyInstanceNetworkSpec |
Falha na operação com retorno do código de erro |
|
AllocatePublicIpAddress |
Falha na operação com retorno do código de erro |
|
ConvertNatPublicIpToEip |
Falha na operação com retorno do código de erro |
|
ModifyInstanceVpcAttribute |
Sem impacto. |
|
JoinSecurityGroup |
Sem impacto. |
|
LeaveSecurityGroup |
Sem impacto. |
|
AttachKeyPair |
Sem impacto. |
|
DetachKeyPair |
Sem impacto. |
|
RunCommand |
O comando é aceito, mas a execução falha. Nenhum erro retornado. |
|
InvokeCommand |
O comando é aceito, mas a execução falha. Nenhum erro retornado. |
|
GetInstanceScreenshot |
Falha na operação com retorno do código de erro |
|
GetInstanceConsoleOutput |
Falha na operação com retorno do código de erro |
|
DescribeInstanceAttachmentAttributes |
Sem impacto. |
|
ModifyInstanceAttachmentAttributes |
Falha na operação com retorno do código de erro |
|
DescribeInstancesFullStatus |
Sem impacto. |
|
DescribeDisksFullStatus |
Sem impacto. |
|
DescribeInstanceHistoryEvents |
Sem impacto. |
|
CreateSimulatedSystemEvents |
Sem impacto. |
|
CancelSimulatedSystemEvents |
Sem impacto. |
|
AcceptInquiredSystemEvent |
Sem impacto. |
|
CreateDiagnosticReport |
Sem impacto. |
|
DescribeDiagnosticReports |
Sem impacto. |
|
DescribeDiskMonitorData |
Sem impacto. |
|
DescribeInstanceMonitorData |
Sem impacto. |
|
DescribeInstanceMaintenanceAttributes |
Sem impacto. |
|
ModifyInstanceMaintenanceAttributes |
Sem impacto. |
|
RedeployInstance |
Falha na operação. |
|
ReportInstancesStatus |
Sem impacto. |
|
TagResources |
Sem impacto. |
|
ListTagResources |
Sem impacto. |
|
UntagResources |
Sem impacto. |
|
JoinResourceGroup |
Sem impacto. |