使用IAM授权的云服务
IAM为华为云其他服务提供认证和授权功能,在IAM中创建的用户,经过授权后可以根据权限使用系统中的其他服务。IAM支持的所有服务权限,请参见:系统权限。对于不支持使用IAM授权的服务,账号中创建的IAM用户无法使用该服务,请使用账号登录使用该服务。支持使用IAM授权的云服务请参见下方表格内容。
表格参数说明如下:
- 服务:使用IAM授权的云服务名称。单击服务名,可以查看该服务支持的权限,以及不同权限间的区别。
- 所属区域:使用IAM授权时,该服务选择的授权区域。
- 全局区域:服务部署时不区分物理区域,为全局级服务。在全局项目中进行授权,访问该服务时,不需要切换区域。
- 其他区域:服务部署时通过物理区域划分,为项目级服务。在除全局区域外的其他区域中授权,仅在授权的区域生效,访问该服务时,需要先切换到对应区域。
- 控制台:该服务是否支持在IAM控制台进行权限管理。
- API接口:该服务是否支持调用API接口进行权限管理。
- 委托:您是否可以将操作权限委托给该服务,该服务可以以您的身份使用其他云服务,代替您进行日常工作。
- 策略:该服务是否支持通过策略进行权限管理。策略是以JSON格式描述一组权限集的语言,它可以精确地允许或拒绝用户对服务的资源类型进行指定的操作。
- 企业项目:该服务是否支持基于企业项目授权。关于企业项目请参见《企业管理服务用户指南》
“√”表示支持,“x”表示暂不支持。
计算
服务 |
所属区域 |
控制台 |
API |
服务委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
x |
√ |
|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
√ |
存储
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
全局区域 |
√ |
√ |
√ |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
全局区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
网络
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
全局区域 |
√ |
√ |
x |
x |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
x |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
容器
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
数据库
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
x |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
安全与合规
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
x |
√ |
|
全局区域 |
√ |
√ |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
x |
x |
x |
√ |
|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
x |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
x |
x |
x |
√ |
|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
全局区域 |
√ |
√ |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |
|
全局区域 |
√ |
√ |
√ |
√ |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
x |
管理与监管
服务 |
所属区域 |
控制台 |
API |
委托 |
细粒度策略 |
企业项目 |
---|---|---|---|---|---|---|
全局区域 |
√ |
√ |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
全局区域 |
√ |
√ |
x |
x |
x |
|
全局区域 |
√ |
x |
x |
√ |
x |
应用服务
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
专属云
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
x |
迁移
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
全局区域 |
√ |
x |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
x |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
√ |
智能边缘
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
全局区域 |
√ |
x |
x |
√ |
x |
EI企业智能
服务 |
所属区域 |
控制台 |
API |
委托 |
细粒度策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
x |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
x |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
x |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
x |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
√ |
|
内容审核 Moderation |
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
x |
除全局区域外的其他区域 |
√ |
√ |
x |
x |
x |
|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |
|
全局区域 |
√ |
√ |
√ |
√ |
√ |
企业应用
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
x |
× |
x |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
x |
√ |
√ |
x |
云通信
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
√ |
√ |
x |
x |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
x |
|
除全局区域外的其他区域 |
√ |
√ |
√ |
√ |
x |
开发与运维
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
除全局区域外的其他区域 |
√ |
x |
x |
√ |
√ |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
x |
|
除全局区域外的其他区域 |
√ |
√ |
x |
√ |
x |
用户服务
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
账号中心 BSS |
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |
|
资源中心 BSS |
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |
全局区域 |
√ |
√ |
x |
√ |
x |
|
全局区域 |
√ |
√ |
x |
x |
x |
|
网站备案 |
全局区域 |
√ |
x |
x |
x |
x |
专业服务 |
全局区域 |
√ |
x |
x |
√ |
x |
其他
服务 |
所属区域 |
控制台 |
API |
委托 |
策略 |
企业项目 |
---|---|---|---|---|---|---|
消息中心 |
除全局区域外的其他区域 |
√ |
x |
x |
√ |
x |