Servicios en la nube soportados por IAM
Si desea conceder permisos de usuario de IAM para recursos específicos, cree una política personalizada que contenga permisos para los recursos y adjunte la política al usuario. El usuario solo tiene los permisos para los recursos especificados. Por ejemplo, para conceder permisos de usuario de IAM para buckets cuyos nombres comiencen por TestBucket cree una política personalizada, especifique la ruta de acceso del recurso como OBS:*:*:bucket:TestBucket* y adjunte la política al usuario.
En la siguiente tabla se enumeran los servicios en la nube que admiten la autorización a nivel de recursos y los tipos de recursos admitidos.
Servicio |
Tipo de recurso |
Nombre del recurso |
---|---|---|
bucket |
Bucket |
|
object |
Object |
|
product |
Product |
|
node |
Edge node |
|
group |
Edge node group |
|
deployment |
Deployment |
|
batchjob |
Batch job |
|
application |
Application template |
|
appVersion |
Application template version |
|
IEFInstance |
IEF instance |
|
queue |
DLI queue |
|
database |
DLI database |
|
table |
DLI table |
|
column |
DLI column |
|
datasourceauth |
DLI security authentication information |
|
jobs |
DLI job |
|
graphName |
GES graph name |
|
backupName |
GES backup name |
|
function |
Function |
|
trigger |
Trigger |
|
rabbitmq |
RabbitMQ instance |
|
kafka |
Kafka instance |
|
KeyId |
Key ID |
|
cluster |
Cluster |