Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.

Centro de ayuda/ FunctionGraph/ Descripción general del servicio/ Gestión de permisos

Actualización más reciente 2022-11-09 GMT+08:00

Ver PDF

Gestión de permisos

Si necesita asignar diferentes permisos a los empleados de su empresa para acceder a sus recursos de FunctionGraph, IAM es una buena opción para la gestión de permisos detallada. IAM proporciona autenticación de identidad, gestión de permisos y control de acceso, ellos le ayudan a asegurar el acceso a sus recursos en la nube.

Con IAM, puede usar su cuenta a crear usuarios de IAM para sus empleados y asignar permisos a los usuarios para controlar su acceso a tipos de recursos específicos. Por ejemplo, algunos desarrolladores de software de su empresa necesitan usar recursos de FunctionGraph pero no deben eliminarlos ni realizar operaciones de alto riesgo. Para lograr este resultado, puede crear usuarios de IAM para los desarrolladores de software y concederles solo los permisos necesarios para usar los recursos de FunctionGraph.

Si su cuenta no necesita usuarios individuales de IAM para la gestión de permisos, puede omitir este capítulo.

IAM se puede utilizar de forma gratuita. Solo paga por los recursos de tu cuenta. Para obtener más información acerca de IAM, consulte Descripción general del servicio IAM.

Permisos de FunctionGraph

De forma predeterminada, los nuevos usuarios de IAM no tienen ningún permiso asignado. Debe agregar un usuario a uno o más grupos y asignar políticas de permisos a estos grupos. A continuación, el usuario hereda los permisos de los grupos a los que pertenece. Este proceso se llama autorización. Después de la autorización, el usuario puede realizar operaciones especificadas en FunctionGraph en función de los permisos.

FunctionGraph es un servicio a nivel de proyecto implementado y accedido en regiones físicas específicas. Para asignar permisos de FunctionGraph a un grupo de usuarios, especifique el ámbito como proyectos específicos de la región y seleccione proyectos para que los permisos surtan efecto. Si se selecciona All projects, los permisos surtirán efecto para el grupo de usuarios en todos los proyectos específicos de la región. Al acceder a FunctionGraph los usuarios tienen que cambiar a una región en la que se les haya autorizado a utilizar el servicio FunctionGraph.

Puede conceder permisos a los usuarios mediante roles y directivas.

Roles: Tipo de mecanismo de autorización de grano grueso que define permisos relacionados con las responsabilidades del usuario. Este mecanismo proporciona solo un número limitado de roles de nivel de servicio para la autorización. Al utilizar roles para conceder permisos, es posible que también deba asignar otros roles de los que dependen los permisos. Sin embargo, los roles no son una opción ideal para la autorización detallada y el control de acceso seguro.
Políticas: Tipo de mecanismo de autorización detallado que define los permisos necesarios para realizar operaciones en recursos de nube específicos bajo ciertas condiciones. Este mecanismo permite una autorización más flexible basada en políticas, cumpliendo los requisitos para un control de acceso seguro.

Tabla 1 enumera todas las políticas de sistema admitidas por FunctionGraph.

**Tabla 1** Descripción de permisos
Nombre de rol/política	Descripción	Categoría	Dependencia
Administrador de FunctionGraph	Este rol tiene los permisos para gestionar funciones, flujos y activadores e invocar funciones.	Rol definido por el sistema	Invitado tenant
Invocador de FunctionGraph	Este rol tiene los permisos para consultar funciones, flujos, activadores e invocar funciones.	Rol definido por el sistema	No disponible
FunctionGraph FullAccess	Esta política otorga todos los permisos para FunctionGraph.	Política definida por el sistema	No disponible
FunctionGraph ReadOnlyAccess	Esta política otorga permisos de solo lectura para FunctionGraph.	Política definida por el sistema	No disponible
FunctionGraph CommonOperations	Esta política otorga permisos para consultar funciones y activadores e invocar funciones.	Política definida por el sistema	No disponible

Tabla 2 enumera las operaciones comunes soportadas por cada política definida por el sistema de FunctionGraph. Elija las políticas adecuadas definidas por el sistema de acuerdo con esta tabla.

**Tabla 2** Operaciones comunes apoyadas por cada política definida por el sistema
Operación	Invocador de FunctionGraph	Administrador de FunctionGraph	FunctionGraph ReadOnlyAccess	FunctionGraph CommonOperations	FunctionGraph FullAccess
Creación de funciones	×	√	×	×	√
Consulta de funciones	√	√	√	√	√
Modificación de funciones	×	√	×	×	√
Eliminación de funciones	×	√	×	×	√
Invocación de funciones	√	√	×	√	√
Consulta de registros de funciones	√	√	√	√	√
Consulta de métricas de función	√	√	√	√	√