Políticas de permissões e ações suportadas
Esta seção descreve o gerenciamento de permissões refinado para o serviço GaussDB (DWS) usando o IAM. Você pode pular esta seção se sua conta da HUAWEI CLOUD já atender às suas necessidades.
Por padrão, os novos usuários do IAM não têm permissões atribuídas. Você precisa adicionar os usuários a um ou mais grupos e anexar políticas de permissões ou funções a esses grupos. Os usuários herdam permissões dos grupos aos quais são adicionados e podem executar operações especificadas em serviços de nuvem com base nas permissões. Os usuários são autorizados pela criação das políticas personalizadas. Para obter operações detalhadas, consulte Criação de uma política personalizada do GaussDB(DWS).
Você pode conceder permissões aos usuários usando Funções e Políticas. As funções são fornecidas pelo IAM para definir permissões baseadas em serviço, dependendo das responsabilidades de trabalho dos usuários. As políticas definem permissões baseadas em API para operações em recursos específicos sob determinadas condições, permitindo um controle de acesso mais refinado e seguro dos recursos da nuvem.
A autorização baseada em políticas é útil se você deseja permitir ou negar o acesso a uma API.
Uma conta tem todas as permissões necessárias para chamar todas as API, mas os usuários do IAM devem ter as permissões necessárias especificamente atribuídas. As permissões necessárias para chamar uma API são determinadas pelas ações suportadas pela API. Somente os usuários que receberam permissões que permitem as ações podem chamar a API com êxito. Por exemplo, se um usuário do IAM quiser consultar a lista de clusters do GaussDB(DWS) usando uma API, o usuário deve ter recebido permissões que permitam a ação dws:openAPICluster:list.
Ações suportadas
O DWS fornece políticas definidas pelo sistema que podem ser usadas diretamente no IAM. Você também pode criar políticas personalizadas e usá-las para complementar políticas definidas pelo sistema, implementando um controle de acesso mais refinado. As ações suportadas pelas políticas são específicas das API. Seguem-se conceitos comuns relacionados com as políticas:
- Permissões: Permite ou nega operações em recursos especificados sob condições específicas.
- As API: As API RESTful que podem ser chamadas em uma política personalizada.
- Ações: Ações adicionadas a uma política personalizada para controlar permissões para operações específicas.
- IAM ou projetos empresariais: Tipo de projetos para os quais uma ação será efetivada. As políticas que contêm ações que suportam projetos do IAM e da empresa podem ser atribuídas a grupos de usuários e entrar em vigor no IAM e no Enterprise Management. As políticas que contêm apenas ações que suportam projetos do IAM podem ser atribuídas a grupos de usuários e só entram em vigor para o IAM. Essas políticas não terão efeito se forem atribuídas a grupos de usuários no Enterprise Management. Para obter detalhes sobre as diferenças entre o IAM e o Enterprise Management, consulte Quais são as diferenças entre IAM e Enterprise Management?.
A marca de seleção (√) indica que uma ação entra em vigor. A marca de cruz (x) indica que uma ação não tem efeito.
GaussDB(DWS) suporta as seguintes ações que podem ser definidas em políticas personalizadas:
Gerenciamento de clusters
|
Permissões |
As API |
Ações |
Projeto de IAM |
Projeto corporativo |
|---|---|---|---|---|
|
Criação de clusters |
POST /v1.0/{project_id}/clusters |
dws:openAPICluster:create |
√ |
x |
|
Consulta da lista de clusters |
GET /v1.0/{project_id}/clusters |
dws:openAPICluster:list |
√ |
x |
|
Consulta de detalhes do cluster |
GET /v1.0/{project_id}/clusters/{cluster_id} |
dws:openAPICluster:getDetail |
√ |
x |
|
Consulta do tipo de nó |
GET /v2/{project_id}/node-types |
dws:openAPIFlavors:get |
√ |
x |
|
Exclusão de clusters |
DELETE /v1.0/{project_id}/clusters/{cluster_id} |
dws:openAPICluster:delete |
√ |
x |
|
Reiniciação de clusters |
POST /v1.0/{project_id}/clusters/{cluster_id}/restart |
dws:openAPICluster:restart |
√ |
x |
|
Escala de um cluster. |
POST /v1.0/{project_id}/clusters/{cluster_id}/resize |
dws:cluster:scaleOutOrOpenAPIResize |
√ |
x |
|
Redefinição da senha de administrador do cluster |
POST /v1.0/{project_id}/clusters/{cluster_id}/reset-password |
dws:openAPICluster:resetPassword |
√ |
x |
Gerenciamento de snapshots
|
Permissões |
As API |
Ações |
Projeto de IAM |
Projeto corporativo |
|---|---|---|---|---|
|
Criação de snapshots |
POST /v1.0/{project_id}/snapshots |
dws:openAPISnapshot:create |
√ |
x |
|
Consulta da lista de snapshots |
GET /v1.0/{project_id}/snapshots |
dws:openAPISnapshot:list |
√ |
x |
|
Consulta de detalhes do snapshot |
GET /v1.0/{project_id}/snapshots/{snapshot_id} |
dws:openAPISnapshot:detail |
√ |
x |
|
Exclusão de snapshots |
DELETE /v1.0/{project_id}/snapshots/{snapshot_id} |
dws:openAPISnapshot:delete |
√ |
x |
|
Reiniciação de clusters |
POST /v1.0/{project_id}/snapshots/{snapshot_id}/actions |
dws:openAPISnapshot:restore |
√ |
x |
