Creación de un usuario y concesión de permisos EVS
Este capítulo describe cómo utilizar IAM para implementar un control de permisos detallado para sus recursos de EVS. Con IAM, usted puede:
- Crear usuarios de IAM para empleados en función de la estructura organizativa de su empresa. Cada usuario de IAM tendrá sus propias credenciales de seguridad para acceder a los recursos de EVS.
- Conceder sólo los permisos necesarios para que los usuarios realicen una tarea específica.
- Confíe una cuenta de Huawei Cloud o un servicio en la nube para realizar O&M profesionales y eficientes en sus recursos de EVS.
Si su cuenta de Huawei Cloud no requiere usuarios individuales de IAM, omita este capítulo.
En esta sección se describe el procedimiento para conceder permisos (consultar Figura 1).
Prerrequisitos
Más información sobre los permisos (consulte Permisos de EVS) con el apoyo de EVS y elija políticas o roles de acuerdo a sus necesidades.
Flujo del proceso
- Crear un grupo de usuarios y asignar permisos.
Crear un grupo de usuarios en la consola de IAM y adjunte la política EVS ReadOnlyAccess al grupo.
- Crear un ususario y agregarlo a un grupo de usuarios.
Crear un usuario en la consola IAM y agregue el usuario al grupo creado en 1.
- Iniciar la sesión y verificar los permisos.
Inicie sesión en la consola de EVS mediante el usuario creado en 2, y compruebe que el usuario solo tiene permisos de lectura para EVS.
- En Service List, elija Elastic Volume Service. En la consola EVS, haga clic en Buy Disk en la esquina superior derecha. Si aparece un mensaje que indica que no tiene permisos suficientes para realizar la operación, la política EVS ReadOnlyAccess ya ha entrado en vigor.
- Elija cualquier otro servicio en Service List. Si aparece un mensaje que indica que no tiene permisos suficientes para acceder al servicio, la política EVS ReadOnlyAccess ya ha entrado en vigor.
