一、存在问题
·你的密钥由多人共享,泄密风险高。
·你无法限制其他人的访问权限,易产生误操作造成安全风险。
二、解决方案
你可以通过子账号实现不同的人管理不同的服务来规避以上的问题。默认情况下,子账号没有使用云服务的权利或者相关资源的权限,需要创建策略来允许子账号使用他们所需要的资源或权限。访问管理(Cloud Access Management,CAM)支持创建子用户、用户组和角色,并支持通过策略控制其访问范围。你可以根据具体管理场景针对性设置企业内用户和腾讯云的互通能力。
注意:说明:
注意:你最初创建的腾讯云主账号,拥有整个账号全部腾讯云服务和资源的完全访问权限,建议你保护好主账号的凭证信息,日常使用子用户或角色进行访问,并开启多因素校验和定时轮换密钥。
三、快速入门
CAM 策略必须授权使用一个或多个分布式缓存数据库操作,或者必须拒绝使用一个或多个 分布式缓存数据库操作,同时还必须指定可以用于操作的资源(可以是全部资源,某些操作也可以是部分资源),策略还可以包含操作资源所设置的条件。
注意:说明:
| 相关内容 | 链接 |
| 在策略中定义操作 | 分布式缓存数据库的操作 |
| 在策略中定义资源 | 分布式缓存数据库的资源路径 |
| 资源级权限 | 分布式缓存数据库支持的资源级权限 |