云资产委托授权
授权访问OBS桶、数据库、大数据、MRS、资产地图以及LTS。系统将为您创建可供DSC使用的委托关系。
前提条件
- 已获取具有“Security Administrator”权限的华为云管理控制台的登录账号与密码。
- 已通过IAM对用户绑定“DSC FullAccess”权限的用户组，具体的操作请参见创建用户并授权使用DSC。
约束限制
- 同意授权后，DSC将根据您的选择，设置委托权限以此来访问您的OBS，数据库，大数据实例以及其他相应的云上资产。
- 停止授权，需要您的资产没有绑定任务。停止授权后，DSC会删除您的委托和资产信息，对应的所有数据将被清除，请谨慎操作。
|
资产模块 |
服务策略 |
作用范围 |
备注 |
|---|---|---|---|
|
OBS |
OBS Administrator |
全局 |
用于配置OBS日志，获取OBS对象列表，下载OBS对象，用于获取OBS服务投递日志等 |
|
EVS ReadOnlyAccess |
区域 |
用于获取云硬盘列表 |
|
|
数据库 |
ECS ReadOnlyAccess |
区域 |
用于获取自建数据库ECS列表 |
|
RDS ReadOnlyAccess |
区域 |
用于获取RDS数据库列表及数据库列表相关信息 |
|
|
DWS ReadOnlyAccess |
区域 |
用于获取DWS列表 |
|
|
VPC FullAccess |
区域 |
用于打通网络，VPC的端口创建，安全组规则创建等 |
|
|
KMS CMKFullAccess |
区域 |
用于使用KMS加密脱敏的场景 |
|
|
GaussDB ReadOnlyAccess |
区域 |
用于获取GaussDB列表 |
|
|
大数据 |
ECS ReadOnlyAccess |
区域 |
用于获取自建大数据ECS列表 |
|
CSS ReadOnlyAccess |
区域 |
用于获取CSS数据集群列表及数据索引等相关信息 |
|
|
DLI Service User |
区域 |
用于获取DLI队列及数据库 |
|
|
VPC FullAccess |
区域 |
用于打通网络，VPC的端口创建，安全组规则创建等 |
|
|
KMS CMKFullAccess |
区域 |
用于使用KMS加密脱敏的场景 |
|
|
MRS |
MRS CommonOperations |
区域 |
用于集群查询、任务创建等 |
|
资产地图 |
Tenant Guest |
区域 |
用于获取用户涉及数据存储处理等相关云服务的列表等 |
|
OBS Administrator |
全局 |
用于配置OBS日志，获取OBS对象列表，下载OBS对象等 |
|
|
EVS ReadOnlyAccess |
区域 |
用于云硬盘列表获取 |
|
|
OBS Administrator |
全局 |
用于OBS服务投递日志 |
|
|
LTS |
LTS ReadOnlyAccess |
区域 |
用于读取LTS日志组/日志流 |
- 在左侧导航树中选择“资产地图”，进入“资产地图”页面。
- 在资产地图页面左上角，单击云资产授权“修改”，进入“云资产委托授权”页面。
- 配置完成后，在页面的右下角，单击“确定”。
