Creación de un usuario y concesión de permisos ECS
Utilice IAM para implementar un control detallado de permisos sobre sus ECS. Con IAM, usted puede:
- Crear usuarios de IAM para empleados en función de la estructura organizativa de su empresa. Cada usuario de IAM tendrá sus propias credenciales de seguridad para acceder a los recursos de ECS.
- Conceda sólo los permisos necesarios para que los usuarios realicen una tarea específica.
- Confíe en cuentas de Huawei Cloud o servicios en la nube para realizar operaciones eficientes en sus recursos de ECS.
Si su cuenta de Huawei Cloud no requiere los usuarios individuales de IAM, omita esta sección.
En esta sección se describe el procedimiento para conceder permisos (ver Flujo del proceso).
Prerrequisitos:
Antes de asignar los permisos a los grupos de usuarios, debe obtener información sobre las políticas del sistema admitidas por ECS y seleccionar las políticas basadas en los requisitos de servicio.
Para obtener más información acerca de las políticas de sistema admitidas por ECS, consulte Gestión de permisos de ECS. Para ver los permisos de otros servicios, consulte Permisos del sistema.
Flujo del proceso
- Cree un grupo de usuarios y asígnele los permisos.
Cree un grupo de usuarios en la consola de IAM y adjunte la política ECS ReadOnlyAccess al grupo.
- Crear un usuario de IAM.
Cree un usuario en la consola de IAM y agregue el usuario al grupo creado en 1.
- Inicie sesión y verifique los permisos.
Inicie sesión en la consola de ECS mediante el usuario creado y compruebe que el usuario solo tiene permisos de lectura para ECS.
- Elija Service List > Elastic Cloud Server. A continuación, haga clic en Buy ECS en la consola de ECS. Si aparece un mensaje que indica que no tiene permisos suficientes para realizar la operación, la política ECS ReadOnlyAccess ya tiene efecto.
- Elija cualquier otro servicio en el Service List. Si aparece un mensaje que indica que no tiene permisos suficientes para acceder al servicio, la política ECS ReadOnlyAccess ya ha entrado en vigor.
