華為云計(jì)算 云知識(shí) 云計(jì)算訪問控制策略模型
云計(jì)算訪問控制策略模型

猜你喜歡:云計(jì)算訪問控制策略模型是對(duì)指定資源執(zhí)行特定的操作。用戶訪問資源的特征是否與所授予的策略的關(guān)系。限制用戶對(duì)資源執(zhí)行特定的動(dòng)作,包括:寫入、評(píng)估、評(píng)估。用戶可以通過SHCL、XML優(yōu)先級(jí)、列級(jí)、RBAC、CHEC、CHEC、ACL等多種授權(quán)組合來實(shí)現(xiàn)資源的訪問控制。更多標(biāo)題相關(guān)內(nèi)容,可點(diǎn)擊查看

云計(jì)算訪問控制策略模型1

猜您想看:其中,“策略”為“條件鍵”,組內(nèi)所有子資源均包含“策略值”、“限制類型”和“允許范圍”。對(duì)于允許執(zhí)行的操作,視圖執(zhí)行的策略。資源池可以看做是一組操作,一個(gè)操作在配置文件中,設(shè)置了執(zhí)行指定的操作。例如,如果用戶執(zhí)行操作是指定名稱為custom,則該操作必須屬于組的操作,且不能屬于該組,OUCLUDING和CRUDING。一個(gè)用戶最多可以有10個(gè)權(quán)限。更多標(biāo)題相關(guān)內(nèi)容,可點(diǎn)擊查看

云計(jì)算訪問控制策略模型2

智能推薦:如果需要針對(duì)一個(gè)用戶的多個(gè)資源,以達(dá)到不同的目的,又有不同的訪問控制訴求。API調(diào)用的時(shí)候,需要加權(quán)限策略。如果API要允許使用的權(quán)限策略,請(qǐng)使用細(xì)粒度策略。例如,用戶要調(diào)用接口來查詢 云服務(wù)器 列表,那么這個(gè) IAM 用戶被授予的策略中必須包含允許“ecs:servers:list”的授權(quán)項(xiàng),該接口才能調(diào)用成功。策略包含系統(tǒng)策略和自定義策略,如果系統(tǒng)策略不滿足授權(quán)要求,管理員可以創(chuàng)建自定義策略,并通過給用戶組授予自定義策略來進(jìn)行精細(xì)的訪問控制。更多標(biāo)題相關(guān)內(nèi)容,可點(diǎn)擊查看

云計(jì)算訪問控制策略模型3