Permisos

Información general

Si necesita asignar diferentes permisos al personal de su empresa para acceder a sus BMS, Identity and Access Management (IAM) es una buena opción para la gestión de permisos detallada. IAM proporciona autenticación de identidad, gestión de permisos y control de acceso, lo que le ayuda a acceder de forma segura a sus recursos de Huawei Cloud.

Con IAM, puede crear usuarios de IAM y asignar permisos para controlar su acceso a recursos específicos. Por ejemplo, si desea que algunos desarrolladores de software de su empresa utilicen BMS pero no desea que eliminen BMS ni realicen otras operaciones de alto riesgo, puede crear usuarios de IAM y conceder permiso para usar BMS, pero no permiso para eliminarlos.

Si su cuenta de Huawei Cloud no requiere usuarios individuales de IAM para la gestión de permisos, puede omitir esta sección.

IAM es un servicio gratuito. Solo paga por los recursos de su cuenta.

Para obtener más información, consulte Descripción de servicio de IAM.

Permisos de BMS

Los nuevos usuarios de IAM no tienen ningún permiso asignado de forma predeterminada. Primero debe agregarlos a uno o más grupos y adjuntar políticas o roles a estos grupos. A continuación, los usuarios heredan los permisos de los grupos y pueden realizar operaciones específicas en servicios en la nube en función de los permisos que se les han asignado.

BMS es un servicio a nivel de proyecto desplegado para las regiones específicas. Al establecer Scope en Region-specific projects y seleccionar los proyectos especificados (por ejemplo, ap-southeast-2) en las regiones especificadas (por ejemplo, AP-Bangkok), los usuarios solo tienen permisos para BMS en los proyectos seleccionados. Si establece Scope en All resources, los usuarios tienen permisos para BMS en todos los proyectos específicos de la región. Al acceder a los BMS, los usuarios deben cambiar a la región autorizada.

Puede conceder permisos de usuario mediante roles y políticas.

• Roles: Una estrategia de autorización de grano grueso proporcionada por IAM para asignar permisos en función de las responsabilidades del trabajo de los usuarios. Solo un número limitado de roles de nivel de servicio están disponibles para autorización. Los servicios de Huawei Cloud dependen unos de otros. Cuando concede permisos mediante roles, también debe adjuntar las dependencias de roles existentes. Los roles no son ideales para la autorización detallada y el acceso con privilegios mínimos.
• Políticas: Una estrategia de autorización detallada que define los permisos necesarios para realizar operaciones en recursos específicos en la nube bajo ciertas condiciones. Este tipo de autorización es más flexible y es ideal para el acceso de privilegios mínimos. Por ejemplo, puede conceder a los usuarios solo permiso para gestionar BMS de un tipo determinado. La mayoría de las políticas detalladas contienen permisos para las API específicas. Para ver las acciones de API admitidas por BMS, consulte Permisos y acciones compatibles.

Tabla 1 enumera todos los permisos definidos por el sistema para BMS.

Tabla 2 enumera las operaciones comunes admitidas por los permisos definidos por el sistema para BMS.

Enlaces útiles

• Descripción de servicio de IAM
• Políticas de permisos y acciones admitidas