Autenticação de identidade e controle de acesso
O Identity and Access Management (IAM) fornece funções como autenticação de identidade de usuário, atribuição de permissão e controle de acesso. Você pode usar o IAM para controlar com segurança o acesso do usuário aos seus BMSs. As permissões do IAM definem quais ações em seus recursos de nuvem são permitidas ou negadas. Depois de criar um usuário do IAM, adicione-o a um grupo de usuários e conceda as permissões exigidas pelo BMS ao grupo de usuários. Em seguida, todos os usuários desse grupo receberão automaticamente essas permissões.
Segurança da conta
Se você for um administrador corporativo, poderá usar o IAM para criar um usuário e conceder permissões a ele. Os funcionários do Enterprise podem usar a conta de usuário para acessar o sistema e você não precisa compartilhar a senha da conta ou o par de chaves com eles. Isso ajuda a gerenciar os recursos de forma eficiente. Você também pode configurar políticas de segurança de conta para proteger essas contas de usuário e reduzir os riscos de segurança para as informações da sua empresa.
Autorização refinada
Você pode conceder permissões refinadas a contas de funcionários para garantir que os serviços em nuvem sejam usados corretamente. Para obter detalhes, consulte Políticas de permissões e ações suportadas do BMS.
Grupo de segurança
Um grupo de segurança é um firewall virtual que detecta status e filtra pacotes de dados. É um importante método de isolamento de rede usado para controle de acesso de ECSs, BMSs, balanceadores de carga e bancos de dados.
Você pode configurar regras de grupo de segurança para permitir que instâncias em um grupo de segurança acessem a rede pública ou privada.
- Um grupo de segurança é um grupo lógico. Você pode adicionar os BMSs que tenham os mesmos requisitos de proteção de segurança em uma região ao mesmo grupo de segurança.
- Por padrão, os BMSs no mesmo grupo de segurança podem se comunicar uns com os outros por meio de uma rede interna, enquanto os BMSs em diferentes grupos de segurança não podem.
- Você pode modificar uma regra de grupo de segurança a qualquer momento, e a modificação entra em vigor imediatamente.
Grupo de segurança padrão
Quando você cria um BMS em uma região, o sistema criará um grupo de segurança padrão se não houver nenhum grupo de segurança na região.
A regra de grupo de segurança padrão permite todos os pacotes de dados de saída e bloqueia os pacotes de dados de entrada. Os BMSs neste grupo de segurança já podem acessar uns aos outros. Você não precisa adicionar regras adicionais.
Autenticação de par de chaves
- O que é um par de chaves?
Um par de chaves, ou par de chaves SSH, é um método de autenticação usado quando você faz login remotamente em instâncias do Linux. Um par de chaves é gerado usando um algoritmo de criptografia. Ele contém uma chave pública e uma chave privada reservada para você. A chave pública é usada para criptografar dados (por exemplo, uma senha), e a chave privada é usada para descriptografar os dados.
HUAWEI CLOUD armazena a chave pública, e você precisa armazenar a chave privada. Não compartilhe sua chave privada com ninguém. Mantenha sua chave privada segura.
- Vantagens
Um par de chaves é mais seguro e mais fácil de usar do que o nome de usuário/senha na autenticação.
Item |
Par de chaves |
Nome de usuário e senha |
|---|---|---|
Segurança |
|
Menos seguro |
Facilidade de uso |
Login simultâneo em um grande número de instâncias de Linux, gerenciamento simplificado |
Faça login em apenas uma instância do Linux por vez, não dando chance de manutenção em lote |
- Restrições
- Somente as instâncias do Linux suportam o método de par de chaves.
- Somente pares de chaves de RSA são suportados. Chaves de RSA são tipicamente 1024, 2048 ou 4096 bits de comprimento.
- Uma instância do Linux pode ter apenas um par de chaves. Se um par de chaves tiver sido vinculado ao seu BMS e você vincular um novo par de chaves ao BMS, o novo par de chaves substituirá o original.
- Geração
- Crie um par de chaves no console de gerenciamento.
Quando um par de chaves é gerado, faça o download e mantenha-o corretamente.
- Use o PuTTYgen para criar um par de chaves e importe o par de chaves para HUAWEI CLOUD.
- Crie um par de chaves no console de gerenciamento.
