Introdução
Você pode usar o Identity and Access Management (IAM) para o gerenciamento de permissões refinado dos seus recursos do EVS. Se a sua conta da Huawei Cloud não precisar de usuários do IAM individuais, você pode pular esta seção.
Os novos usuários do IAM não têm nenhuma permissão atribuída por padrão. Primeiro você precisa adicioná-los a um ou mais grupos e anexar políticas ou funções a esses grupos. Em seguida, os usuários herdam permissões dos grupos e podem executar operações especificadas em serviços de nuvem com base nas permissões atribuídas a eles.
Você pode conceder permissões aos usuários usando funções e políticas. As funções são fornecidas pelo IAM para definir permissões baseadas em serviço que correspondam às responsabilidades de trabalho do usuário. As políticas definem permissões baseadas em API para operações em recursos específicos sob determinadas condições, permitindo um controle de acesso mais refinado e seguro dos recursos na nuvem.
Se você quiser permitir ou negar o acesso a uma API, use a autorização baseada em política.
Cada conta tem todas as permissões necessárias para chamar todas as APIs, mas as permissões necessárias devem ser atribuídas aos usuários do IAM. As permissões necessárias para chamar uma API são determinadas pelas ações suportadas pela API. Somente os usuários que receberam permissões que permitem as ações podem chamar a API com sucesso. Por exemplo, se um usuário do IAM quiser consultar discos EVS usando uma API, o usuário deve ter recebido permissões que permitam a ação evs:volumes:list.
Ações suportadas
EVS fornece políticas definidas pelo sistema que podem ser usadas diretamente no IAM. Você também pode criar políticas personalizadas para complementar políticas definidas pelo sistema para um controle de acesso mais refinado. As operações suportadas pelas políticas são específicas das APIs. Veja a seguir os conceitos comuns relacionados às políticas:
- Permissões: declarações em uma política que permitem ou negam certas operações
- As APIs: as APIs REST que podem ser chamadas por um usuário que recebeu permissões específicas
- Ações: operações específicas que são permitidas ou negadas
- Dependências: ações das quais uma ação específica depende. Ao permitir uma ação para um usuário, você também precisa permitir quaisquer dependências de ação existentes para esse usuário.
- Projetos de IAM/projetos empresariais: o escopo de autorização de uma política personalizada. uma política personalizada pode ser aplicada a projetos do IAM ou projetos empresariais, ou a ambos. As políticas que contêm ações para IAM e projetos empresariais podem ser usadas e aplicadas para IAM e Enterprise Management. As políticas que contêm ações somente para projetos do IAM podem ser usadas e aplicadas somente ao IAM. Para obter detalhes sobre as diferenças entre o IAM e o gerenciamento corporativo, consulte Diferenças entre o IAM e o Enterprise Management
EVS oferece suporte às seguintes ações que podem ser definidas em políticas personalizadas:
- Ações de consulta de versão da API (Consulta de versões da API), incluindo ações suportadas pelas APIs de consulta de versão do EVS.
- Ações de disco (Disco), que incluem ações suportadas pelas APIs de disco EVS, como as APIs para criar um disco, consultar discos, excluir um disco e atualizar um disco.
- Ações de (Ação do disco), de ações de disco, incluindo ações suportadas por ações de disco EVS, como as APIs para expandir a capacidade de um disco, exportar um disco como uma imagem e definir sinalizador somente leitura para um disco.
- Ações de snapshot (Snapshot), que incluem ações suportadas pelas APIs de snapshot do EVS, como as APIs para criar um snapshot, consultar snapshots, atualizar um snapshot e excluir um snapshot.
- Ações de tag (Tag), incluindo ações suportadas pelas APIs de tags do EVS, como as APIs para excluir tags por chave, adicionar tags em lote, excluir tags em lote e consultar tags.
- Ações de transferência de disco (Transferência de disco), incluindo ações suportadas pelas APIs de transferência de disco EVS, como as APIs para criar uma transferência de disco, consultar transferências de disco, aceitar uma transferência de disco e excluir uma transferência de disco.
