文档首页/ 云备份 CBR/ 产品介绍/ 安全/ 身份认证与访问控制
更新时间:2025-01-17 GMT+08:00

身份认证与访问控制

用户访问CBR的方式有多种,包括CBR console控制台、API、SDK,无论访问方式封装成何种形式,其本质都是通过CBR提供的REST风格的API接口进行请求。

CBR的接口只支持认证请求,需要用户从华为云IAM获取正确的鉴权信息才能访问成功。关于IAM鉴权信息的详细介绍及获取方式,请参见认证鉴权

访问控制

CBR支持通过IAM权限控制进行访问控制。

表1 CBR访问控制

访问控制方式

简要说明

详细介绍

权限控制

IAM权限

IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予CBR所需的权限,组内用户自动继承用户组的所有权限。

权限管理