策略及授权项说明

更新时间：2023-06-26 GMT+08:00

如果您需要对您所拥有的ServiceStage进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果帐号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ServiceStage服务的其它功能。

默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。

权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。

说明：

如果您要允许或是禁止某个接口的操作权限，请使用策略。

帐号具备所有接口的调用权限，如果使用帐号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。

支持的授权项

策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员权限用户可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：

权限：自定义策略中授权项定义的内容即为权限。
授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。
对应API接口：自定义策略实际调用的API接口。

表1 ServiceStage授权项明细
权限	授权项	对应API接口
创建应用	servicestage:app:create	POST /v2/{project_id}/cas/applications
根据应用ID删除应用	servicestage:app:delete	DELETE /v2/{project_id}/cas/applications/{application_id}
修改应用信息	servicestage:app:modify	PUT /v2/{project_id}/cas/applications/{application_id}
获取所有应用	servicestage:app:list	GET /v2/{project_id}/cas/applications
根据应用ID获取应用详细信息	servicestage:app:get	GET /v2/{project_id}/cas/applications/{application_id}
查询指定微服务静态信息	cse:registry:get	GET /v4/{project_id}/registry/microservices/{serviceId}
查询所有微服务静态信息	cse:registry:get	GET /v4/{project_id}/registry/microservices
创建微服务静态信息	cse:registry:modify	POST /v4/{project_id}/registry/microservices
修改微服务静态信息	cse:registry:modify	PUT /v4/{project_id}/registry/microservices/{serviceId}/properties
查询微服务访问契约	cse:registry:get	GET /v4/{project_id}/registry/microservices/{serviceId}/schemas/{schemaId}
修改微服务访问契约	cse:registry:modify	PUT /v4/{project_id}/registry/microservices/{serviceId}/schemas/{schemaId}
创建服务间依赖关系	cse:registry:modify	PUT /v4/{project_id}/registry/dependencies
查询服务providers	cse:registry:get	GET /v4/{project_id}/registry/microservices/{serviceId}/providers
查询微服务唯一标识信息	cse:registry:get	GET /v4/{project_id}/registry/existence
注册微服务实例	cse:registry:modify	POST /v4/{project_id}/registry/microservices/{serviceId}/instances
根据serviceId查询微服务实例	cse:registry:get	GET /v4/{project_id}/registry/microservices/{serviceId}/instances
注销微服务实例	cse:registry:modify	DELETE /v4/{project_id}/registry/microservices/{serviceId}/instances/{instanceId}
查询微服务实例详细信息	cse:registry:get	GET /v4/{project_id}/registry/microservices/{serviceId}/instances/{instanceId}
修改微服务实例扩展信息	cse:registry:modify	PUT /v4/{project_id}/registry/microservices/{serviceId}/instances/{instanceId}/properties
修改微服务实例状态	cse:registry:modify	PUT /v4/{project_id}/registry/microservices/{serviceId}/instances/{instanceId}/status
发送心跳信息	cse:registry:modify	PUT /v4/{project_id}/registry/microservices/{serviceId}/instances/{instanceId}/heartbeat
按条件查询微服务实例	cse:registry:get	GET /v4/{project_id}/registry/instances
查询配置	cse:config:get	GET /v3/{project_id}/configuration/items
删除微服务信息	cse:registry:modify	DELETE /v4/{project_id}/registry/microservices/{serviceId}
批量删除微服务静态信息	cse:registry:modify	DELETE /v4/{project_id}/registry/microservices
批量查询微服务实例	cse:registry:modify	POST /v4/{project_id}/registry/instances/action
查询微服务的所有契约	cse:registry:get	GET /v4/{project_id}/registry/microservices/{serviceId}/schemas

父主题： 权限策略说明

上一篇：权限策略说明

下一篇：附录

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

策略及授权项说明

支持的授权项

意见反馈

文档内容是否对您有帮助？

文档反馈