Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.

Central de ajuda> FunctionGraph> Visão geral de serviço> Gerenciamento de permissões

Atualizado em 2022-11-16 GMT+08:00

Ver PDF

Gerenciamento de permissões

Se você precisar atribuir permissões diferentes aos funcionários da sua empresa para acessar seus recursos do FunctionGraph, o IAM é uma boa opção para o gerenciamento de permissões refinado. O IAM fornece autenticação de identidade, gerenciamento de permissões e controle de acesso, ajudando você a proteger o acesso aos seus recursos de nuvem.

Com o IAM, você pode usar sua conta para criar usuários do IAM para seus funcionários e atribuir permissões aos usuários para controlar seu acesso a tipos de recursos específicos. Por exemplo, alguns desenvolvedores de software em sua empresa precisam usar recursos do FunctionGraph, mas não devem excluí-los ou executar operações de alto risco. Para alcançar esse resultado, você pode criar usuários do IAM para os desenvolvedores de software e conceder a eles apenas as permissões necessárias para usar os recursos do FunctionGraph.

Se sua conta não precisar de usuários individuais do IAM para o gerenciamento de permissões, você pode pular este capítulo.

O IAM pode ser usado gratuitamente. Você paga apenas pelos recursos em sua conta. Para obter mais informações sobre o IAM, consulte Visão geral do serviço do IAM.

Permissões do FunctionGraph

Por padrão, os novos usuários de IAM não têm nenhuma permissão atribuída. Você precisa adicionar um usuário a um ou mais grupos e atribuir políticas de permissões a esses grupos. O usuário então herda permissões dos grupos dos quais é membro. Esse processo é chamado de autorização. Após a autorização, o usuário pode executar operações especificadas no FunctionGraph com base nas permissões.

O FunctionGraph é um serviço de nível de projeto implantado e acessado em regiões físicas específicas. Para atribuir permissões FunctionGraph a um grupo de usuários, especifique o escopo como projetos específicos da região e selecione os projetos para que as permissões entrem em vigor. Se All projects estiver selecionado, as permissões entrarão em vigor para o grupo de usuários em todos os projetos específicos da região. Ao acessar o FunctionGraph os usuários precisam mudar para uma região onde foram autorizados a usar o serviço FunctionGraph.

Você pode conceder permissões aos usuários usando funções e políticas.

Funções: Um tipo de mecanismo de autorização de granulação grosseira que define permissões relacionadas às responsabilidades do usuário. Esse mecanismo fornece apenas um número limitado de funções de nível de serviço para autorização. Ao usar funções para conceder permissões, talvez você também precise atribuir outras funções das quais as permissões dependem. No entanto, as funções não são uma escolha ideal para autorização refinada e controle de acesso seguro.
Políticas: Um tipo de mecanismo de autorização refinado que define as permissões necessárias para realizar operações em recursos de nuvem específicos sob determinadas condições. Esse mecanismo permite uma autorização baseada em políticas mais flexível, atendendo aos requisitos de controle de acesso seguro.

Tabela 1 lista todas as políticas do sistema suportadas pelo FunctionGraph.

**Tabela 1** Descrição de permissões
Nome da função/política	Descrição	Categoria	Dependência
Administrador do FunctionGraph	Essa função tem as permissões para gerenciar funções, fluxos e gatilhos e invocar funções.	Função definida pelo sistema	Convidado do locatário
Invocador FunctionGraph	Essa função tem permissões para consultar funções, fluxos, gatilhos e invocar funções.	Função definida pelo sistema	N/A
FunctionGraph FullAccess	Esta política concede todas as permissões para FunctionGraph.	Política definida pelo sistema	N/A
FunctionGraph ReadOnlyAccess	Esta política concede permissões de somente leitura para o FunctionGraph.	Política definida pelo sistema	N/A
FunctionGraph CommonOperations	Essa política concede permissões para consultar funções e gatilhos e invocar funções.	Política definida pelo sistema	N/A

lista as operações comuns suportadas por cada política de FunctionGraph definida pelo sistema. Escolha as políticas apropriadas definidas pelo sistema de acordo com esta tabela.

**Tabela 2** Operações comuns suportadas por cada política definida pelo sistema
Operação	Invocador FunctionGraph	Administrador do FunctionGraph	FunctionGraph ReadOnlyAccess	FunctionGraph CommonOperations	FunctionGraph FullAccess
Criação de funções	×	√	×	×	√
Consulta de funções	√	√	√	√	√
Modificação de funções	×	√	×	×	√
Apagamento de funções	×	√	×	×	√
Invocação de funções	√	√	×	√	√
Consulta de registrações de função	√	√	√	√	√
Visualização de métricas de função	√	√	√	√	√