容器镜像服务 SWR
容器镜像服务 SWR
- 最新动态
- 功能总览
- 产品介绍
- 快速入门
- 用户指南
- 最佳实践
- API参考
- SDK参考
- 常见问题
- 视频帮助
- 产品术语
-
更多文档
- 用户指南 (阿布扎比区域)
- API参考 (阿布扎比区域)
- 用户指南 (巴黎区域）
- API参考 (巴黎区域)
- 用户指南（吉隆坡区域）
- API参考（吉隆坡区域）
- 用户指南（安卡拉区域）
- API参考（安卡拉区域）
- 通用参考
本文导读
展开导读
链接复制成功！
权限和授权项说明
如果您需要对您所拥有的SWR进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果账号所具备的权限功能已经能满足您的要求，您可以跳过本章节，不影响您使用SWR服务的其它功能。
通过IAM，您可以通过授权控制主体（IAM用户、用户组、IAM委托）对云服务资源的访问范围。目前IAM支持两类授权，一类是角色与策略授权，另一类为身份策略授权。
两者有如下的区别和关系：
|
名称 |
核心关系 |
涉及的权限 |
授权方式 |
适用场景 |
|---|---|---|---|---|
|
角色与策略授权 |
用户-权限-授权范围 |
|
为主体授予角色或策略 |
核心关系为“用户-权限-授权范围”，每个用户根据所需权限和所需授权范围进行授权，无法直接给用户授权，需要维护更多的用户组，且支持的条件键较少，难以满足细粒度精确权限控制需求，更适用于对细粒度权限管控要求较低的中小企业用户。 |
|
身份策略授权 |
用户-策略 |
|
|
核心关系为“用户-策略”，管理员可根据业务需求定制不同的访问控制策略，能够做到更细粒度更灵活的权限控制，新增资源时，对比角色与策略授权，基于身份策略的授权模型可以更快速地直接给用户授权，灵活性更强，更方便，但相对应的，整体权限管控模型构建更加复杂，对相关人员专业能力要求更高，因此更适用于中大型企业。 |
两种授权场景下的策略/身份策略、授权项等并不互通，推荐使用身份策略进行授权。
账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。
父主题： 权限和授权项
