Configuración de permisos de delegación

Información general

Los servicios en Huawei Cloud interactúan entre sí, y algunos servicios en la nube dependen de otros servicios. Para delegar un servicio en la nube para acceder a otros servicios y realizar operaciones y mantenimiento de recursos, cree una agencia para el servicio.

Creación de una delegación

En el siguiente ejemplo, el permiso Tenant Administrator se asigna a FuntionGraph y esta configuración solo tiene efecto en CN North-Beijing4.

Crear una delegación basada en Creación de una delegación y establecer los parámetros siguientes:

1. Inicie sesión en la consola IAM.
2. En la consola de IAM, seleccione Agencies en el panel de navegación y haga clic en Create Agency en la esquina superior derecha.
   Figura 1 Creación de una delegación
   
3. Configura la delegación.
   Figura 2 Configuración de información básica
   

• En Agency Name, escriba serverless-trust.
• Para Agency Type, seleccione Cloud service.
• En Cloud Service, seleccione FunctionGraph.
• Para Período de validez, seleccione Ilimitado.
• Description: Introduzca la descripción.

4. Haga clic en Next. En la página mostrada, busque los permisos que se agregarán en el cuadro de búsqueda de la derecha y seleccione los permisos. El permiso Tenant Administrator se utiliza como ejemplo.
   Figura 3 Selección de políticas
   

   Tabla 1 Ejemplo de permisos de agencia

   Nombre de la política	Escenario
   Tenant Administrator	Administrador para todos los servicios en la nube excepto IAM. Este usuario puede realizar cualquier operación en todos los recursos en la nube de la empresa.

5. Haga clic en Next y seleccione el ámbito, por ejemplo, Region-specific project.
   Figura 4 Selección de los permisos necesarios
   

Configuración de una delegación

1. Inicie sesión en la consola de FunctionGraph. En el panel de navegación, seleccione Functions > Function List.
2. Haga clic en la función que se va a configurar para ir a la página de detalles de la función.
3. Elija Configuration > Permissions, haga clic en Create Agency y establezca una agencia en función de los requisitos del sitio haciendo referencia a 2–5.

   Tabla 2 Parámetros de configuración de la delegación

   Parámetro	Descripción
   Configuration Agency	Seleccione una función que ha creado.
   Execution Agency	Obligatorio si selecciona Specify an exclusive agency for function execution.

   

   • Para garantizar un rendimiento óptimo, seleccione Specify an exclusive agency for function execution y establecer diferentes delegaciones para la configuración y ejecución de funciones. También puede utilizar ninguna delegación o especificar la misma delegación para ambos fines. Figura 5 muestra las opciones de la delegación.
     Figura 5 Delegaciones de establecimiento
     
   • Configuration Agency: por ejemplo, para crear activadores del Servicio de ingestión de datos (DIS), primero especifique una delegación con permisos DIS. Si no se especifica una delegación de este tipo o no existe la delegación especificada, no se pueden crear activadores DIS.
   • Execution Agency: Este tipo de delegación permite obtener un token y AK/SK del contexto en el gestor de funciones para acceder a otros servicios en la nube.

4. Haga clic en Save.

Configuración de acciones en escenarios comunes

Antes de usar FunctionGraph cree una delegación y seleccione la acción requerida haciendo referencia a Tabla 3.

Modificación de una delegación

Modificar una delegación: puede modificar los permisos, el período de validez y la descripción de una delegación en la consola de IAM.

Después de que se modifica una delegación, se tarda unos 10 minutos para que la modificación (por ejemplo, context.getToken) surta efecto.