Tencent CloudでCloud Virtual Machine（CVM）、Virtual Private Cloud、クラウドデータベースなどのサービスをご使用されている場合、これらのサービスは異なる管理者によって管理されますが、すべてご利用のクラウドアカウントのキーを共有するため、次の問題が発生する可能性があります。
ご利用のキーは複数のユーザーによって共有されているため、漏えいのリスクが高くなります。
他のユーザーのアクセス権限を制限できないため、誤操作が発生しやすく、セキュリティリスクを引き起こす可能性があります。
この場合、サブアカウントを使用して異なるユーザーが異なるサービスを管理することで、上記の問題を回避できます。デフォルトでは、サブアカウントにはCVMまたはCVM関連リソースを使用する権限がありません。そのため、サブアカウントが必要なリソースや権限を使用できるように、ポリシーを作成する必要があります。
CAM（Cloud Access Management）は、Tencent Cloudのサービスとリソースへのアクセスを安全かつ便利に管理するのに役立ちます。CAMを使用してサブユーザー、ユーザーグループ、ロールを作成し、ポリシーを通じてそれらのアクセス範囲を制御できます。CAMはユーザーとロールのSSO機能をサポートしており、具体的な管理シナリオに応じて、企業内ユーザーとTencent Cloudの相互接続機能を設定できます。
最初に作成したTencent Cloudのメインアカウントは、アカウント内のすべてのTencent Cloudサービスとリソースへの完全なアクセス権限を持っています。メインアカウントの認証情報を適切に保護し、日常的にはサブユーザーまたはロールを使用してアクセスし、多要素認証とキーの定期的なローテーションを有効にすることをお勧めします。
CAMを使用する際、ポリシーを1人のユーザーまたは1つのユーザーグループに関連付けることができます。ポリシーは、指定されたリソースを使用して指定されたタスクを完了することをユーザーに許可または拒否できます。CAMポリシーの基本情報の詳細については、ポリシー構文をご参照ください。CAMポリシーの使用情報の詳細については、ポリシーをご参照ください。 サブアカウントのCVM関連リソースへのアクセス許可を管理する必要がない場合は、このセクションをスキップできます。この部分をスキップし、ドキュメントの残りの内容の理解と利用には影響しません。
入門
CAMポリシーは、1つ以上のCVM操作の実行を許可または拒否する必要があります。また、操作に利用できるリソース（すべてのリソースか、特定の操作の特定のリソース）を指定する必要もあります。ポリシーにはリソース操作に設定された条件も含めることができます。
一部のCVM API操作はリソースレベルの権限をサポートします。つまり、そのようなAPI操作を使用する時に特定のリソースを指定して使用することができなく、すべてのリソースを指定して使用する必要があります。
|
ポリシーの基本構造を理解します。 | |
ポリシーで操作を定義します。 | |
ポリシーでリソースを定義します。 | |
条件を使用してポリシーを制限します。 | |
CVMがサポートするリソースレベルの権限 | |
コンソールの例 | |