本文由AI智能模型生成，在自有數(shù)據(jù)的基礎(chǔ)上，訓(xùn)練NLP文本生成模型，根據(jù)標(biāo)題生成內(nèi)容，適配到模板。內(nèi)容僅供參考，不對其準(zhǔn)確性、真實性等作任何形式的保證，如果有任何問題或意見，請聯(lián)系contentedit@huawei.com或點擊右側(cè)用戶幫助進(jìn)行反饋。我們原則上將于收到您的反饋后的5個工作日內(nèi)做出答復(fù)或反饋處理結(jié)果。
猜你喜歡：網(wǎng)絡(luò)acl是什么是集群、子網(wǎng)以及集群的網(wǎng)絡(luò)。集群創(chuàng)建成功后，您需要為集群開通容器安全服務(wù)( CGS )。VPC權(quán)限默認(rèn)情況下，管理員創(chuàng)建的 IAM 用戶沒有任何權(quán)限，需要將其加入用戶組，并給用戶組授予策略或角色，才能使得用戶組中的用戶獲得對應(yīng)的權(quán)限，這一過程稱為授權(quán)。授權(quán)后，用戶就可以基于被授予的權(quán)限對云服務(wù)進(jìn)行操作。CCE部署時通過物理區(qū)域劃分，為項目級服務(wù)。更多標(biāo)題相關(guān)內(nèi)容，可點擊查看
猜您想看：訪問CCE時，需要先切換至授權(quán)區(qū)域。權(quán)限根據(jù)授權(quán)精細(xì)程度分為角色和策略。角色：IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機(jī)制。該機(jī)制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)。由于華為云各服務(wù)之間存在業(yè)務(wù)依賴關(guān)系，因此給用戶授予角色時，可能需要一并授予依賴的其他角色，才能正確完成業(yè)務(wù)。更多標(biāo)題相關(guān)內(nèi)容，可點擊查看
智能推薦：角色并不能滿足用戶對精細(xì)化授權(quán)的要求，無法完全達(dá)到企業(yè)對權(quán)限最小化的安全管控要求。策略：IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請求條件等。基于策略的授權(quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對權(quán)限最小化的安全管控要求。例如：針對CCE服務(wù)，租戶(Domain)能夠控制用戶僅能對某一類集群和節(jié)點資源進(jìn)行指定的管理操作。多數(shù)細(xì)粒度策略以API接口為粒度進(jìn)行權(quán)限拆分，CCE支持的API授權(quán)項請參見權(quán)限及授權(quán)項說明。更多標(biāo)題相關(guān)內(nèi)容，可點擊查看
