华为云服务权限在哪_华为云资源IAM精细控制权限实践

一、案例背景：

如果你的华为云账号下有很多资源，不同资源需要对应职责的工程师进行管理，并且希望他们之间的权限彼此隔离，那么可以使用IAM功能进行权限的管理。

二、实现步骤

2.1登录IAM

首先我们需要登录IAM控制台，登录地址：

https://www.huaweicloud.com/product/iam.html

点击下图立即使用即可进入后台，本服务免费使用。

2.2创建用户组

填写用户组名称后，点击确定，完成创建，如下图

2.3配置用户组权限

在这里可以设置策略的生效边界：

全局服务

包括对象存储服务(OBS)、内容分发网络(CDN)、标签管理服务(TMS)等。

区域级项目

基于区域(如华北-北京四、华南-广州等)进行部署的服务，可选择对如下区域项目进行授权

此处，以限制北京四区域为例，选择如下：

选择弹性云服务器

选择普通用户/管理员用户等，以下为普通用户，可以展开查看代码，都有哪些具体可执行权限。普通用户不具备创建、删除云服务器等权限。稍后我们进行验证。点击确认完成创建。

2.4创建用户

创建用户，填写必填信息后，如用户名邮箱，设置访问方式，建议控制台登录密码设置方式选择“首次登陆时设置”，这样的好处在于，操作者可以自定义设置喜欢的密码组合。如果你需要统一分配，则可以选择“自定义”

为了方便演示，我这里选择自定义。这里还有一个可选项，是否首次登陆需要重置密码，登陆保护等等。

勾选本次的用户组后，点击创建用户。等待创建完毕。

注意：

需要注意的是，如果之前的邮箱已经被华为云账号使用过，则IAM账号无法使用，建议申请使用IAM使用者的邮箱。

三、测试用户登录验证

3.1 IAM登录

登录地址为https://auth.huaweicloud.com/authui/login?id=xxx

Id=后面的字符为主账号账户名，每个用户都是不同的，此处我用xxx代替。或者你还可以使用下图方式，点击IAM账号登录的方式进行登录，只不过是前者自动已经把主账号给你填充，后者需要你手动输入。

3.2测试查看主账号信息

登录后，比如想要查看主账号的信息，发现没有权限：

3.3测试查看北京一ECS

我们尝试将云服务器ECS资源控制台切换到北京一，发现也是无权限

3.4测试查看北京四ECS

切换至北京四，可以看到云服务器资源，并且我们可以实现云服务器的一些基础操作，比如开关机，登录等。

四、结论

以上验证授予特定成员，访问特定地域的特定资源，并授予相应的权限配置实践成功。你还可以设置如下的资源。

1.设置弹性云服务器(ECS)的权限

2.设置弹性负载均衡(ELB)的权限

3.设置关系型数据库(RDS)的权限

4.设置云硬盘(EVS)的权限

5.设置云监控(CES)的权限

6.设置云容器引擎(CCE)的权限

7.设置对象存储服务(OBS)的权限

8.设置云服务器备份(CSBS)的权限

9.设置虚拟私有云(VPC)的权限

10.设置分布式缓存服务(DCS)的权限

11.设置文档数据库服务(DDS)的权限

12.设置费用中心的权限

本文仅作为一个引子，其余的配置方式大相近同。感谢阅读。

华为云服务权限在哪_华为云资源IAM精细控制权限实践相关推荐

阿里云盘如何分享压缩包_阿里云盘能分享压缩包吗？
网盘的分享功能可以说是我们使用最多的功能之一,大家都知道百度网盘的功能很强大,不仅可以分享软件.视频.文档.还可以分享压缩包,但是由于百度网盘的尿性大家心里都清楚,现在大家都已经开始转战不限速的阿里云 ...
C#修改文件或文件夹的权限，为指定用户、用户组添加完全控制权限
写在前面在windows系统中,c盘中的目录权限比较高,有时制作安装包的时候,默认的安装路径就是在c盘,但对运行可执行文件,有时候需要为其添加完全控制权限,或者读写权限.这里将当时的解决方案记录一下 ...
C#中修改文件或文件夹的权限，为指定用户、用户组添加完全控制权限
写在前面在windows系统中,c盘中的目录权限比较高,有时制作安装包的时候,默认的安装路径就是在c盘,但对运行可执行文件,有时候需要为其添加完全控制权限,或者读写权限.这里将当时的解决方案记录一下 ...
华为手机怎么调出云相册_华为云手机引关注！将替代传统手机？华为回应来了...
华为云鲲鹏云手机一场促销活动引发外界关注. 该手机提供基于云的虚拟仿真手机服务,可以将手机上的应用转移到云上的虚拟手机来运行,可以用在如移动办公.云手游等场景. 实际上华为云手机并不是要替代现有手机. ...
华为的mysql数据库如何登陆_华为云数据库GeminiDB高度兼容Redis和InfluxDB两大接口...
随着云端数据库的蓬勃发展,市面上涌现出越来越多的数据库,如何满足日益增长的客户需求,是每个云厂商必须考虑的问题.华为云数据库聚焦企业,致力于打造企业级数据库,为企业客户提供稳定可靠.安全可信.可持续创 ...
华为云两个手机同步_华为云硬核发布云端虚拟手机“鲲鹏云手机”
华为硬核发布云端虚拟手机鲲鹏云手机,自带原生安卓操作系统,支持批量群控.了解到,所谓的华为云鲲鹏云手机,其实并不是实物手机,而是华为基于自家服务器从云端虚拟出来的带有安卓系统的云服务器,但是里面集成了 ...
华为防火墙做单臂路由_华为单臂路由配置实例
华为单臂路由实验配置(共8篇)华为 AR2200路由器单臂路由配置实例华为 AR2200路由器单臂路由配置实例作者:救世主220实验日期:2015 6 29实验拓扑如下:AR5配置:[AR5]dis ...
华为云空间满了怎么清理_华为云空间满了怎么清理
大家好,我是时间财富网智能客服时间君,上述问题将由我为大家进行解答. 华为云空间满了清理的方法如下: 1.在手机中选择设置的图标进入. 2.进入华为设置后,我们点击顶部的云空间的选项进入. 3.点击进 ...
华为电脑分类四个系列_华为正式推出“重新定义的个人电脑”，我们用四个问题阐述它是啥...
前言:2018年6月26日,华为官方正式宣布mate10系列正式支持升级云电脑功能,持有mate10系列手机的用户可以去华为应用商店下载安装.至此,前段时间华为宣布的"重新定义的个人电脑&q ...

华为云服务权限在哪_华为云资源IAM精细控制权限实践

华为云服务权限在哪_华为云资源IAM精细控制权限实践相关推荐

最新文章

热门文章