Gerenciamento de permissões do GaussDB(DWS)

Políticas de sistema suportadas

Por padrão, os novos usuários do IAM não têm permissões atribuídas. Você precisa adicionar um usuário a um ou mais grupos e anexar políticas de permissões ou funções a esses grupos. Os usuários herdam permissões dos grupos aos quais são adicionados e podem executar operações especificadas em serviços de nuvem.

O GaussDB(DWS) é um serviço de nível de projeto implementado e acessado em regiões físicas específicas. Para atribuir permissões do GaussDB(DWS) a um grupo de usuários, especifique o escopo como projetos específicos da região e selecione projetos para que as permissões entrem em vigor. Se All projects estiver selecionado, as permissões entrarão em vigor para o grupo de usuários em todos os projetos específicos da região. Ao acessar o GaussDB(DWS), os usuários precisam mudar para uma região onde foram autorizados a usar o GaussDB(DWS).

• Função: inicialmente, o IAM fornece um mecanismo de autorização grosseiro para definir permissões com base nas responsabilidades de trabalho dos usuários. Esse mecanismo fornece apenas um número limitado de funções de nível de serviço para autorização. Ao usar funções para conceder permissões, você também deve atribuir outras funções das quais as permissões dependem para entrar em vigor. No entanto, as funções não são uma escolha adequada para autorização refinada e controle de acesso seguro.
• Políticas: um tipo de mecanismo de autorização refinado que define as permissões necessárias para realizar operações em recursos em nuvem específicos sob determinadas condições. Esse mecanismo permite uma autorização baseada em políticas mais flexível, atendendo aos requisitos de controle de acesso seguro. Por exemplo, você pode conceder aos usuários do GaussDB(DWS) apenas as permissões para gerenciar um certo tipo de recursos do GaussDB(DWS).

  A maioria das políticas define permissões com base em APIs. Para as ações de API suportadas pelo GaussDB(DWS), consulte Políticas de permissões e ações suportadas.

  Para obter detalhes sobre como criar uma política de permissões refinada, consulte Criação de uma política personalizada do GaussDB(DWS).

Tabela 2 lista as operações comuns suportadas por cada política ou função definida pelo sistema do GaussDB(DWS). Escolha políticas ou funções apropriadas, conforme necessário.

• Se você usar o EIP pela primeira vez para um projeto em uma região, o sistema solicitará que você crie a agência DWSAccessVPC para autorizar o GaussDB(DWS) a acessar a VPC. Depois que a autorização for bem-sucedida, o GaussDB(DWS) pode alternar para uma VM saudável quando a VM vinculada ao EIP estiver com defeito.
• Além das permissões de política, talvez seja necessário conceder permissões de operação diferentes em recursos a usuários de diferentes funções. Para obter detalhes sobre operações, como criar snapshots e reiniciar clusters, consulte Sintaxe de políticas de permissões refinadas.
• Por padrão, somente contas ou usuários da HUAWEI CLOUD com permissões Security Administrator podem consultar e criar agências. Por padrão, os usuários do IAM nessas contas não podem consultar ou criar agências. Quando os usuários usam o EIP, o sistema torna a função de vinculação indisponível. Entre em contato com um usuário com as permissões de DWS Administrator para autorizar a agência na página atual.

Links úteis

• Visão geral de serviço do IAM
• Criação de um usuário e concessão de permissões ao GaussDB(DWS)
• Políticas de permissões e ações suportadas