Configuración de permisos de solo lectura

Contexto

Si desea otorgar diferentes niveles de acceso a los recursos de DWS de su empresa en Huawei Cloud, utilizar IAM es una forma efectiva de gestionar los permisos en detalle. IAM proporciona autenticación de identidad, gestión de permisos y control de acceso, lo que permite un acceso seguro a sus recursos en la nube. Puede utilizar su cuenta en la nube para crear usuarios de IAM y asignarles permisos para controlar su acceso a recursos específicos.

• Escenario 1: Para permitir que los desarrolladores de software de su empresa utilicen los recursos de DWS mientras se restringen las operaciones de alto riesgo y la eliminación de recursos, puede crear usuarios de IAM adaptados para estos desarrolladores y otorgarles solo los permisos esenciales para el uso de DWS.
• Escenario 2: Permitir que los empleados utilicen solo los recursos de DWS, pero no los recursos de otros servicios. Para ello, otorgue solo los permisos para DWS.

Puede utilizar IAM para controlar el acceso a los recursos en la nube y evitar operaciones incorrectas en los recursos en la nube. Esta sección describe cómo configurar el permiso de solo lectura para un usuario de IAM.

Tutorial 1: Operaciones de solo lectura en la vista de proyecto de IAM

1. Cree un grupo de usuarios y asigne permisos a él.

   Utilice la cuenta de Huawei Cloud para iniciar sesión en la consola de IAM, cree un grupo de usuarios y asigne la política de DWS ReadOnlyAccess al grupo.

   

2. Cree un usuario y agréguelo a un grupo de usuarios.

   Cree un usuario en la consola de IAM y agréguelo al grupo de usuarios creado en 1.

3. Inicie sesión y verifique los permisos.
   Inicie sesión en la consola de DWS como el usuario creado, cambie a la región autorizada y verifique los permisos.

   • Haga clic en Create DWS Cluster en la esquina superior derecha para crear un clúster. Si el clúster no se puede crear (asumiendo que el permiso actual contiene solo DWS ReadOnlyAccess), DWS ReadOnlyAccess ha surtido efecto.
   • Elija cualquier otro servicio en Service List. Si solo se agrega la política DWS ReadOnlyAccess y se muestra un mensaje que indica que no tiene permisos suficientes para acceder al servicio, DWS ReadOnlyAccess ha surtido efecto.

Tutorial 2: Operaciones de solo lectura en un proyecto empresarial

1. Cree un grupo de usuarios y asigne permisos a él.

   Utilice la cuenta de Huawei Cloud para iniciar sesión en la consola de IAM, cree un grupo de usuarios y asigne la política de DWS ReadOnlyAccess al grupo.

   

   • En la vista del proyecto empresarial, el sistema sigue mostrando un mensaje que indica que carece de permisos detallados si realiza operaciones de solo lectura irrelevantes para los recursos. Por ejemplo, permisos detallados relacionados con eventos y alarmas.

2. Configure permisos de solo lectura para eventos y alarmas en la vista del proyecto de IAM.
   1. Cree la siguiente política personalizada readonly_event_alarm:

      {
          "Version": "1.1",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Action": [
                      "dws:alarm*:list*",
                      "dws:cluster*:list*",
                      "dws:dms*:get*",
                      "dws:event*:list*"
                  ]
              }
          ]
      }

   2. Inicie sesión en la consola de IAM y crear un grupo de usuarios y asigne la política recién creada al grupo de usuarios.

3. Cree un usuario y agréguelo a un grupo de usuarios.

   Cree un usuario en la consola de IAM y agréguelo al grupo de usuarios creado en 1.

4. Inicie sesión y verifique los permisos.
   Inicie sesión en la consola de DWS como el usuario creado, cambie a la región autorizada y verifique los permisos.

   • Haga clic en Create DWS Cluster en la esquina superior derecha para crear un clúster. Si el clúster no se puede crear (asumiendo que el permiso actual contiene solo DWS ReadOnlyAccess), DWS ReadOnlyAccess ha surtido efecto.
   • Elija cualquier otro servicio en Service List. Si solo se agrega la política DWS ReadOnlyAccess y se muestra un mensaje que indica que no tiene permisos suficientes para acceder al servicio, DWS ReadOnlyAccess ha surtido efecto.