访问管理

这篇说说腾讯云服务相关角色的定义、授权机制及三个预定义角色的使用场景与权限策略,包括CAM_QCSLinkedRoleInEkslog、CAM_QCSLinkedRoleInEkslog002和CAM_QCSRole。 CAM_QCSLinkedRoleInEkslog:用于EKS日志服务,策略包含VPC创建地址等权限。 CAM_QCSLinkedRoleInEkslog002:用于CKM日志服务,策略包含KMS创建。

相关产品
访问管理 产品页,含版本规格、价格与购买入口。

一、服务(相关)角色是由腾讯云服务预定义,经用户授权后相应服务即可通过扮演服务相关角色对用户资源进行访问操作。这篇档介绍具体服务相关角色的使用场景及相关权限策略信息。

CAM中产品名 角色名称 角色类型 角色载体
访问管理 CAM_QCSLinkedRoleInEkslog 服务相关角色 ekslog.cam.cloud.tencent.com
访问管理 CAM_QCSLinkedRoleInEkslog002 服务相关角色 ckmlog.cam.cloud.tencent.com
访问管理 CAM_QCSRole 服务角色 cam.cloud.tencent.com

二、CAM_QCSLinkedRoleInEkslog

使用场景: test权限策略

·策略名称: QcloudAccessForCAMLinkedRoleInEkslog

·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"vpc:CreateAddress",
"sts:ListAccessKeys",
"sts:UpdateAccessKey",
"sts:DeleteAccessKey",
"cam:ListAccessKeys",
"cam:ListUsers",
"cam:GetUser"
],
"resource": "*"
}
]
}

三、CAM_QCSLinkedRoleInEkslog002

使用场景: test002权限策略

·策略名称: QcloudAccessForCAMLinkedRoleInEkslog002

·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"kms:CreateKey",
"clb:DescribeTaskStatus",
"vpc:CreateAddress"
],
"resource": "*"
}
]
}

四、CAM_QCSRole

使用场景: 访问管理服务相关角色,调用其他业务接口权限权限策略

·策略名称: QcloudAccessForCAM_QCSRole

·策略内容:{
"version": "2.0",
"statement": [
{
"effect": "allow",
"action": [
"cloudaudit:LookupEvents"
],
"resource": "*"
}
]
}

赞 (0)
上一篇 4天前
下一篇 4天前