更新时间:2024-06-12 GMT+08:00

云堡垒机支持IAM细粒度管理吗?

支持。

统一身份认证(Identity and Access Management,IAM)是提供权限管理的基础服务。默认情况下,新建的IAM用户没有任何权限,您需要授权IAM用户后,IAM用户才可以基于已有权限对云服务进行操作。CBH服务已开通IAM细粒度权限管理功能,通过IAM权限管理,可对CBH实例的购买、升级、变更规格等关键操作进行细粒度授权。

此外,CBH系统管理和运维资源,在云堡垒机系统内配置“用户登录限制”“访问控制策略”等,细粒度管理用户访问、操作资源的权限。但该功能是CBH系统本身的权限管理功能,IAM不为CBH系统提供权限管理功能。