腾讯云分布式缓存数据库 访问管理

如果你在腾讯云中使用到了云服务器、私有网络、云数据库等多项服务,这些服务由不同的人管理,但都共享你的云账号密钥,将存在如下问题。

相关产品
腾讯云分布式缓存数据库(兼容 Redis) 产品页,含版本规格、价格与购买入口。

一、存在问题

·你的密钥由多人共享,泄密风险高。

·你无法限制其他人的访问权限,易产生误操作造成安全风险。

二、解决方案

你可以通过子账号实现不同的人管理不同的服务来规避以上的问题。默认情况下,子账号没有使用云服务的权利或者相关资源的权限,需要创建策略来允许子账号使用他们所需要的资源或权限。访问管理(Cloud Access Management,CAM)支持创建子用户、用户组和角色,并支持通过策略控制其访问范围。你可以根据具体管理场景针对性设置企业内用户和腾讯云的互通能力。

注意:说明:

注意:你最初创建的腾讯云主账号,拥有整个账号全部腾讯云服务和资源的完全访问权限,建议你保护好主账号的凭证信息,日常使用子用户或角色进行访问,并开启多因素校验和定时轮换密钥。

三、快速入门

CAM 策略必须授权使用一个或多个分布式缓存数据库操作,或者必须拒绝使用一个或多个 分布式缓存数据库操作,同时还必须指定可以用于操作的资源(可以是全部资源,某些操作也可以是部分资源),策略还可以包含操作资源所设置的条件。

注意:说明:

相关内容 链接
在策略中定义操作 分布式缓存数据库的操作
在策略中定义资源 分布式缓存数据库的资源路径
资源级权限 分布式缓存数据库支持的资源级权限
赞 (0)
上一篇 4天前
下一篇 4天前