Процесс
Рисунок 1 Процесс предоставления пользователю IAM прав OBS
Процедура
- Войдите в консоль управления с помощью своей учетной записи.
- В верхней строке меню выберите Service List > Management & Deployment > Identity and Access Management. Отобразится консоль IAM.
- Создайте группу пользователей и назначьте ей права OBS.
Группа пользователей — это набор пользователей. Назначая права группе пользователей, вы назначаете права пользователям в этой группе. После создания пользователя IAM добавьте его в одну или несколько групп пользователей, чтобы он унаследовал права от этих групп.
- В панели навигации выберите User Groups. Отобразится страница User Groups.
- Нажмите Create User Group.
- Введите имя группы пользователей и нажмите OK.
Группа пользователей отображается в списке групп пользователей после завершения создания.
- Найдите созданную группу пользователей и нажмите Authorize в столбце Operation строки.
- Under Select Policy/Role, filter policies based on policy types in the upper right corner, required policy names, and click Next.
- Under Select Scope, select Global services and click OK.Note
В области содержимого политики вы можете просмотреть детали авторизации.
Из‑за кэширования данных политика RBAC или детальная политика, включающая действия OBS, вступает в силу через 10–15 минут после привязки к пользователю, корпоративному проекту или группе пользователей.
- Используйте созданного пользователя IAM для входа в OBS Console и проверьте разрешения пользователя.