Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda/ Identity and Access Management/ Melhores práticas/ Configuração da agência/ Configuração de uma agência para um ECS
Atualizado em 2024-08-30 GMT+08:00
Ver PDF
Compartilhar

Configuração de uma agência para um ECS

Você pode criar uma agência para delegar o acesso aos serviços oferecidos pela Huawei Cloud. Este exemplo mostra como criar uma agência e delegar permissões ao Elastic Cloud Server (ECS) da Huawei Cloud, um servidor de nuvem de provisionamento escalável e sob demanda.

Cenários de aplicações

As aplicações executadas em um ECS devem fornecer credenciais de segurança para acessar os serviços da Huawei Cloud.

As aplicações podem usar credenciais de longo prazo (como nome de usuário e senha) ou temporárias para acesso. Credenciais temporárias são mais seguras porque têm uma vida útil limitada e são rotacionadas automaticamente. Para usar credenciais temporárias para acessar os recursos da Huawei Cloud, configure uma agência com permissões delegadas ao ECS onde as aplicações estão sendo executadas e as aplicações obterão a credencial temporária da agência.

Figura 1 Obtenção de uma credencial temporária

Por exemplo, configure uma agência para o ECS para permitir que as aplicações em execução em um ECS usem uma credencial temporária para acessar um banco de dados da Huawei Cloud. O ECS envia uma solicitação para obter uma credencial temporária (AK/SK) dos metadados do ECS. Os metadados do ECS obtêm uma AK/SK temporária da agência do IAM e retornam a AK/SK para o ECS. O banco de dados só permite acesso após verificar se a credencial temporária enviada do ECS é válida.

Solução

Crie uma agência no console do IAM e especifique as permissões e o escopo para delegar permissões ao ECS. Configure a agência para o ECS em que as aplicações estão sendo executadas. Em seguida, o ECS obterá uma credencial temporária da agência para acessar recursos com base nas permissões atribuídas.

  1. Crie uma agência com permissões delegadas ao ECS e selecione as permissões e o escopo da agência.
  2. Configure a agência criada para o ECS. Somente uma agência pode ser configurada para um ECS.
  3. Obtenha a credencial temporária (AK/SK) da agência para permitir que aplicações em execução no ECS acessem outros recursos da Huawei Cloud com base nas permissões atribuídas no escopo autorizado.
Figura 2 Agência do ECS

Fluxo do processo

Figura 3 Fluxograma

Procedimento

Para permitir que aplicações em execução em um ECS acessem recursos em outros serviços da Huawei Cloud, faça o seguinte:

  1. Crie uma agência para o ECS como administrador.

    1. Faça logon no console do IAM.
    2. No console do IAM, escolha Agencies no painel de navegação à esquerda e clique em Create Agency na página exibida.
    3. Insira um nome de agência.
    4. Selecione o Cloud service para Agency Type e o Elastic Cloud Server (ECS) and Bare Metal Server (BMS) para Cloud Service.

    5. Selecione um período de validade.
    6. (Opcional) Digite uma descrição para a agência para facilitar a identificação.
    7. Clique em Next.
    8. Selecione as permissões a serem atribuídas à agência, clique em Next e especifique o escopo da autorização.
    9. Clique em OK.

  2. Configure a agência para o ECS como administrador ou um usuário do IAM com permissões do ECS.

    • Se não houver ECSs disponíveis, crie um consultando Compra de um ECS. Ao configurar configurações avançadas, selecione a agência criada na Etapa 1 na lista suspensa.

    • Se houver ECSs disponíveis, configure a agência criada para um ECS da seguinte maneira:
    1. No console do ECS, clique em um ECS para o qual você deseja configurar a agência.

    2. Na área Management Information, clique em .

    3. Selecione a agência criada na Etapa 1 na lista suspensa.

    4. Clique em para concluir a configuração.

  3. Permita que aplicações no ECS obtenham uma credencial temporária.

    Configure aplicações em execução no ECS para chamar API de Chave de segurança (API de metadados do OpenStack) para obter a credencial temporária (AK/SK) da agência para acessar outros serviços da Huawei Cloud.

    • URI

    /openstack/latest/securitykey

    • Método

    Suporta solicitações GET.

    • Exemplo

    Linux:

    curl http://169.254.169.254/openstack/latest/securitykey

    Windows:

    Invoke-RestMethod http://169.254.169.254/openstack/latest/securitykey

    O ECS rotaciona automaticamente as credenciais temporárias para garantir que elas sejam seguras e válidas.

Tópico principal: Configuração da agência