- 开发者
- IAM
#IAM#
- 对象存储服务OBS虽然存在Region概念,但它是一个全局级服务 对象存储服务OBS虽然存在Region概念,但它是一个全局级服务
- IAM服务下,能够进行IAM权限配置的只有 IAM用户组 和 IAM委托 两类对象,本文总结对这两种对象进行授权的区别和联系 IAM服务下,能够进行IAM权限配置的只有 IAM用户组 和 IAM委托 两类对象,本文总结对这两种对象进行授权的区别和联系
- IAM权限(旧称IAM策略)定义了云服务资源授权的细节内容,根据授权精细程度和是否默认存在,分为“系统角色”、“系统策略”和“自定义策略”三大类,在创建“自定义策略”类型的IAM权限时,强烈建议优先考虑“可视化视图”方式进行 IAM权限(旧称IAM策略)定义了云服务资源授权的细节内容,根据授权精细程度和是否默认存在,分为“系统角色”、“系统策略”和“自定义策略”三大类,在创建“自定义策略”类型的IAM权限时,强烈建议优先考虑“可视化视图”方式进行
- “IAM项目”实现企业云资源的区域性物理隔离,用以区分全局级和项目级服务。当前推荐用企业项目方式来替代IAM项目进行资源划拨和隔离 “IAM项目”实现企业云资源的区域性物理隔离,用以区分全局级和项目级服务。当前推荐用企业项目方式来替代IAM项目进行资源划拨和隔离
- IAM管理员(IAM Administrator)是有权使用本企业IAM服务资源的IAM用户,安全管理员(Security Administrator)权限潜在风险较大,务必谨慎授予 IAM管理员(IAM Administrator)是有权使用本企业IAM服务资源的IAM用户,安全管理员(Security Administrator)权限潜在风险较大,务必谨慎授予
- 默认就存在的admin用户组是云企业的董事会领导集体,拥有企业管理员权限,可以使用企业购买的任何云服务资源 默认就存在的admin用户组是云企业的董事会领导集体,拥有企业管理员权限,可以使用企业购买的任何云服务资源
- IAM用户组(IAM usergroup)是可进行资源授权的对象之一,可实现企业内部员工的资源访问控制 IAM用户组(IAM usergroup)是可进行资源授权的对象之一,可实现企业内部员工的资源访问控制
- IAM账号(Tenant)是华为云上企业的唯一老板,可使用企业购买的任何云服务资源 IAM账号(Tenant)是华为云上企业的唯一老板,可使用企业购买的任何云服务资源
- IAM服务为华为云上企业的提供人力和物力的集中式管理 IAM服务为华为云上企业的提供人力和物力的集中式管理
- 以类比现实世界的生意活动的方式,白话简述云平台、云服务、IAM服务、云账户之间的交互关系 以类比现实世界的生意活动的方式,白话简述云平台、云服务、IAM服务、云账户之间的交互关系
- 之所以存在被委托方是云服务这样“人委托物”的场景,本质上是华为云的多个云服务之间需要交互的缘故。 之所以存在被委托方是云服务这样“人委托物”的场景,本质上是华为云的多个云服务之间需要交互的缘故。
- IAM委托是另一类可进行资源授权的对象,实现的是企业之间,或企业与华为云服务之间的资源访问控制 IAM委托是另一类可进行资源授权的对象,实现的是企业之间,或企业与华为云服务之间的资源访问控制
- IAM用户就是运企业的员工,IAM用户体系将老板和员工纳入到一起了 IAM用户就是运企业的员工,IAM用户体系将老板和员工纳入到一起了
- “分配委托权限”是一种特殊的IAM权限,其本质是被委托方账号B,对受委托权限子集的再次下放 “分配委托权限”是一种特殊的IAM权限,其本质是被委托方账号B,对受委托权限子集的再次下放
- LDAP(轻量级目录访问协议,Lightweight Directory Access Protocol)是为了实现目录服务的信息服务。 LDAP(轻量级目录访问协议,Lightweight Directory Access Protocol)是为了实现目录服务的信息服务。
上滑加载中
推荐直播
-
OpenHarmony应用开发之网络数据请求与数据解析
2025/01/16 周四 19:00-20:30
华为开发者布道师、南京师范大学泰州学院副教授,硕士研究生导师,开放原子教育银牌认证讲师
科技浪潮中,鸿蒙生态强势崛起,OpenHarmony开启智能终端无限可能。当下,其原生应用开发适配潜力巨大,终端设备已广泛融入生活各场景,从家居到办公、穿戴至车载。 现在,机会敲门!我们的直播聚焦OpenHarmony关键的网络数据请求与解析,抛开晦涩理论,用真实案例带你掌握数据访问接口,轻松应对复杂网络请求、精准解析Json与Xml数据。参与直播,为开发鸿蒙App夯实基础,抢占科技新高地,别错过!
回顾中 -
Ascend C高层API设计原理与实现系列
2025/01/17 周五 15:30-17:00
Ascend C 技术专家
以LayerNorm算子开发为例,讲解开箱即用的Ascend C高层API
回顾中
热门标签