Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda/ Elastic Cloud Server/ Referencia de la API/ Políticas de permisos y acciones admitidas/ Introducción
Actualización más reciente 2022-11-16 GMT+08:00
Compartir

Introducción

En esta sección se describe la gestión detallada de permisos para sus ECS. Si su cuenta no necesita usuarios individuales de IAM, puede omitir esta sección.

Una política es un conjunto de permisos definidos en formato JSON. De forma predeterminada, los nuevos usuarios de IAM no tienen permisos asignados. Debe agregar un usuario a uno o más grupos y adjuntar políticas o roles de permisos a estos grupos. Los usuarios heredan permisos de los grupos a los que se agregan y pueden realizar operaciones específicas a servicios en la nube según los permisos.

Puede conceder permisos a los usuarios mediante roles y políticas.Los roles son proporcionados por IAM para definir permisos basados en servicios dependiendo de las responsabilidades del trabajo del usuario. Las políticas definen permisos basados en API para operaciones en recursos específicos bajo ciertas condiciones, lo que permite un control de acceso más detallado y seguro de los recursos en la nube.

La autorización basada en políticas es útil si desea permitir o denegar el acceso a una API.

Una cuenta tiene todos los permisos necesarios para llamar a todas las API, pero a los usuarios de IAM se les deben asignar los permisos necesarios. Los permisos necesarios para llamar a una API están determinados por las acciones admitidas por la API. Solo los usuarios a los que se les han concedido permisos para permitir las acciones pueden llamar a la API con éxito. Por ejemplo, si un usuario de IAM desea consultar ECS mediante una API, se deben tener permisos que permitan la acción ecs:servers:list.

Acciones admitidas

Las operaciones admitidas por las políticas son específicas de las API. Los siguientes son conceptos comunes relacionados con las políticas:

  • Permiso: Instrucción de una política que permite o niega ciertas operaciones.
  • API: APIs REST que pueden ser llamadas por un usuario al que se le han concedido permisos específicos.
  • Acción: Operaciones específicas que están permitidas o denegadas.
  • Acciones dependientes: al asignar una acción a los usuarios, también debe asignar permisos dependientes para que esa acción tenga efecto.
  • Proyectos IAM o proyecto de empresa: Alcance de los usuarios a los que se concede un permiso. Las políticas que contienen acciones tanto para IAM como para proyectos empresariales pueden utilizarse y surtir efecto tanto para IAM como para Enterprise Management. Las políticas que solo contienen acciones para proyectos de IAM se pueden usar y solo tienen efecto para IAM.

    Para obtener más información sobre las diferencias entre IAM y proyectos empresariales, consulte Diferencias entre IAM y Enterprise Management.

√: soportado; x: no soportado

ECS admite las siguientes acciones que se pueden definir en políticas personalizadas: