当RAM用户绑定了任意MFA设备后，在控制台进行关键操作（如创建AccessKey、删除实例等）时，会触发二次验证来增强账号安全性。
背景信息
开启RAM用户的操作保护后，当用户在控制台进行关键操作（如创建AccessKey、删除实例等）时，需要当前操作的RAM用户先完成二次验证身份确认，避免因误操作或恶意操作带来的业务损失，可增强账号安全性。
主账号的操作保护设置默认开启不可取消，只能修改保护强度和验证方式，参见设置账号操作保护。
RAM用户的操作保护由MFA设备是否绑定决定，不可单独关闭。
操作步骤
开启RAM用户的操作保护：绑定任意MFA设备，在控制台进行敏感操作时，会执行验证，绑定操作参考为RAM用户绑定MFA设备
关闭RAM用户的操作保护：解绑所有MFA设备后，不再进行敏感操作验证，解绑操作参考为RAM用户解绑MFA设备
已支持关键操作列表
仅举例部分常见控制台关键操作
产品类别 | 云产品 | 控制台操作点描述 |
安全 | 访问控制 RAM |
|
计算 | 云服务器 ECS |
|
计算 | 轻量应用服务器 SWAS |
|
计算 | 边缘节点服务 ENS |
|
容器 | 容器镜像服务 ACR |
|
存储 | 文件存储 NAS |
|
网络与CDN | 内容分发网络 CDN |
|
网络与CDN | 负载均衡 SLB |
|
中间件 | 微服务引擎 MSE |
|
数据库 | 云数据库 RDS |
|
数据库 | 云原生数据库 PolarDB |
|