Criação de um usuário e concessão de permissões ao ECS
Use IAM para implementar o controle de permissões refinado sobre os seus ECS. Com o IAM, você pode:
- Crie usuários do IAM para funcionários com base na estrutura organizacional da sua empresa. Cada usuário do IAM terá suas próprias credenciais de segurança para acessar os recursos do ECS.
- Conceda somente as permissões necessárias para que os usuários executem uma tarefa específica.
- Confie contas da HUAWEI CLOUD ou serviços em nuvem para executar O&M eficiente em seus recursos ECS.
Se sua conta da HUAWEI CLOUD não exigir usuários individuais do IAM, pule esta seção.
Esta seção descreve o procedimento para conceder permissões (ver Fluxo do Processo).
Pré-requisitos
Antes de atribuir permissões a grupos de usuários, você deve aprender sobre as políticas do sistema suportadas pelo ECS e selecionar as políticas com base nos requisitos de serviço.
Para obter mais informações sobre políticas de sistema suportadas pelo ECS, consulte Gerenciamento de permissões do ECS. Para obter as permissões de outros serviços, consulte Permissões do sistema.
Fluxo do Processo
- Crie um grupo de usuários e atribua permissões a ele.
Crie um grupo de usuários no console do IAM e anexe a política de ECS ReadOnlyAccess ao grupo.
- Criar um usuário do IAM.
Crie um usuário no console do IAM e adicione o usuário ao grupo criado em 1.
- Faça login e verifique as permissões.
Faça logon no console do ECS usando o usuário criado e verifique se o usuário só tem permissões de leitura para o ECS.
- Escolha Service List > Elastic Cloud Server. Em seguida, clique em Buy ECS no console do ECS. Se aparecer uma mensagem indicando que você não tem permissões suficientes para executar a operação, a política de ECS ReadOnlyAccess já entrou em vigor.
- Escolha qualquer outro serviço na Service List. Se aparecer uma mensagem indicando que você não tem permissões suficientes para acessar o serviço, a política de ECS ReadOnlyAccess já entrou em vigor.
