Облачная платформаAdvanced

Разрешения

Эта статья полезна?

Язык статьи: Русский

Страница переведена автоматически и может содержать неточности. Рекомендуем сверяться с английской версией.

Если вам необходимо назначить различным сотрудникам вашего предприятия разрешения для доступа к ресурсам EVS в облаке, IAM — хороший выбор для управления детализированными разрешениями. IAM обеспечивает аутентификацию личности, управление разрешениями и контроль доступа, помогая безопасно получать доступ к вашим облачным ресурсам.

С помощью IAM вы можете контролировать доступ к конкретным облачным ресурсам. Например, если вы хотите, чтобы некоторые сотрудники по управлению ресурсами в вашем предприятии могли просматривать ресурсы EVS, но не удалять их или выполнять другие операции с высоким риском, вы можете предоставить разрешение на просмотр ресурсов EVS, но не предоставлять разрешение на их удаление.

Если вашему аккаунту не требуются отдельные пользователи IAM для управления разрешениями, вы можете пропустить этот раздел.

IAM — бесплатный сервис. Вы платите только за ресурсы в вашем аккаунте.

Для получения дополнительной информации об IAM см. IAM Service Overview.

Разрешения EVS

Новые пользователи IAM по умолчанию не имеют назначенных разрешений. Сначала необходимо добавить их в одну или несколько групп и привязать политики или роли к этим группам. Пользователи затем наследуют разрешения от групп и могут выполнять указанные операции над облачными сервисами в зависимости от назначенных им разрешений.

EVS — сервис уровня проекта, развернутый для конкретных регионов. Чтобы назначить разрешения EVS группе пользователей, укажите область как проекты, специфичные для региона, и выберите проект, в котором разрешения вступят в силу. Если All projects выбран, разрешения вступят в силу для группы пользователей во всех проектах, специфичных для региона. При доступе к EVS пользователям необходимо переключиться в регион, где им предоставлен доступ к EVS.

Вы можете предоставлять пользователям разрешения, используя роли и политики.

Roles: тип механизма авторизации грубого уровня, определяющего разрешения, связанные с обязанностями пользователя. Этот механизм предоставляет лишь ограниченное количество ролей уровня сервиса для авторизации. При использовании ролей для предоставления разрешений необходимо также назначать другие роли, от которых зависят разрешения, чтобы они вступили в силу. Однако роли не являются оптимальным выбором для детализированной авторизации и безопасного контроля доступа.

Policies: тип механизма авторизации детализированной, определяющего разрешения, необходимые для выполнения операций над конкретными облачными ресурсами при определённых условиях. Этот механизм позволяет более гибко выполнять авторизацию на основе политик, удовлетворяя требования безопасного контроля доступа. Например, вы можете предоставить пользователям ECS только разрешения на управление определённым типом ECS. Большинство политик определяют разрешения на основе API. Для действий API, поддерживаемых EVS, см. «Permissions and Supported Actions» > «Introduction» в Elastic Volume Service API Reference.

Table 1 перечисляет все системно-определённые роли и политики, поддерживаемые EVS.

Table 1 Системно-определённые роли и политики, поддерживаемые EVS

Role/Policy Name	Description	Type	Dependencies
EVS FullAccess	Полные разрешения для EVS. Пользователи, получившие эти разрешения, могут создавать, присоединять, отсоединять, выполнять запросы и удалять ресурсы EVS, а также увеличивать ёмкость дисков EVS.	Системно-определенная политика	None
EVS ReadOnlyAccess	Разрешения только для чтения EVS. Пользователи, получившие эти разрешения, могут только просматривать данные ресурсов EVS.	Системно-определенная политика	None
Server Administrator	Полные разрешения для EVS	Системно-определенная роль	None

Table 2 перечисляет общие операции, поддерживаемые каждой системно-определенной политикой EVS. Выберите политики по необходимости.

Table 2 Общие операции, поддерживаемые каждой системно-определенной политикой EVS

Operation	EVS FullAccess	EVS ReadOnlyAccess
Создание дисков	√	x
Просмотр списка дисков	√	√
Просмотр сведений о диске	√	√
Подключение дисков	√	x
Отключение дисков	√	x
Удаление дисков	√	x
Расширение ёмкостей дисков	√	x
Добавление тегов для дисков	√	x
Изменение тегов диска	√	x
Удаление тегов диска	√	x
Поиск дисков по тегу	√	√
Изменение имён дисков	√	x

Связанные ссылки

Раздел "Service Overview" в Identity and Access Management User Guide

Создание пользователя и предоставление прав EVS

Раздел "Permissions Policies and Supported Actions" в Elastic Volume Service API Reference

Родительская тема: Service Overview

Предыдущая статья

Device Types

Следующая статья

Примечания и ограничения

Эта статья полезна?

Поддержка Юридические документы Политика конфиденциальности