Se você utiliza vários serviços do Tencent Cloud, como o Cloud Virtual Machine (CVM), o VPC e o TencentDB, é provável que eles sejam gerenciados por diferentes usuários que têm acesso à sua chave de conta. Isso traz os seguintes desafios:
Sua chave é compartilhada entre vários usuários, levando a um alto risco de exposição.
Você não pode limitar as permissões de acesso de outros usuários, o que pode causar riscos de segurança devido a operações incorretas.
Nesse caso, você pode criar subcontas para que diferentes pessoas gerenciem diferentes serviços e evitar os problemas mencionados acima. Por padrão, as subcontas não têm permissão para usar o CVM ou os recursos relacionados ao CVM. Portanto, precisamos criar políticas para permitir que as subcontas usem os recursos ou permissões de que precisam.
O Cloud Access Management (CAM) ajuda você a gerenciar com segurança e conveniência o acesso aos serviços e recursos do Tencent Cloud. Você pode usar o CAM para criar subusuários, grupos de usuários e funções, e controlar o escopo de acesso deles por meio de políticas. O CAM oferece suporte ao SSO para usuários e funções, permitindo que você configure a interoperabilidade entre os usuários da sua empresa e o Tencent Cloud de acordo com cenários de gerenciamento específicos.
A conta principal do Tencent Cloud que você criou inicialmente tem acesso total a todos os serviços e recursos do Tencent Cloud. Recomendamos que você proteja as credenciais da conta principal, use subusuários ou funções para acesso diário e ative a autenticação multifator e a rotação regular de chaves.
Ao usar o CAM, você pode associar uma política a um usuário ou grupo de usuários para permitir ou negar que eles usem recursos específicos para concluir tarefas específicas. Para obter mais informações básicas sobre políticas do CAM, consulte Sintaxe de políticas. Para obter mais informações sobre o uso de políticas do CAM, consulte Políticas. Você pode ignorar essa seção se o gerenciamento de acesso a recursos por vários usuários não for aplicável. Isso não afetará a sua compreensão do restante do artigo.
Introdução
Uma política do CAM deve permitir ou negar uma ou mais operações do CVM, bem como os recursos a que essas ações se destinam. Uma política também pode incluir as condições que regem a utilização de recursos.
Algumas das APIs do CVM não aceitam permissões de nível de recursos, o que significa que você deve especificar todos esses, em vez de recursos específicos, ao executar tais operações de API.
|
Entenda a estrutura básica da política | |
Definir ações na política | |
Definir recursos na política | |
Usar condições para restringir a política | |
Permissões em nível de recurso compatíveis com o CVM | |
Exemplo no console | |