若您需使用专线接入、私有网络、云服务器等服务,且这些服务由不同人进行管理,但都共享您的云账号密钥,将存在以下问题:
专线接入的专用通道支持资源级授权,您可以通过 CAM 服务实现由不同人管理不同服务,来解决上述问题。默认情况下,子账号不可以操作专用通道相关资源。因此需要创建相关策略允许子账号使用所需要的资源或权限。
说明:若您不需要对子账户进行专用通道相关资源的访问管理,您可以跳过此章节。跳过此章节不会影响您对文档中其余部分的理解和使用。
专线接入服务中包含物理专线、专用通道、专线网关等资源,对资源的授权详情如下:
资源名 | 是否支持授权 | 授权粒度 |
---|---|---|
物理专线 | 是 | 接口级 |
专用通道 | 是 | 资源级 |
专线网关 | 是 | 资源级 |
访问管理(Cloud Access Management,CAM)是腾讯云提供的一套 Web 服务,它主要用于帮助您安全管理腾讯云账户下的资源访问权限。通过 CAM,您可以创建、管理和销毁用户(组),并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。
当您使用 CAM 时,可以将策略与一个用户或一组用户关联起来,策略能够授权或者拒绝用户使用指定资源完成指定任务。有关 CAM 策略的更多相关基本信息,请参见 策略语法。有关 CAM 策略的更多相关使用信息,请参见 策略。
根账户通过给子账户绑定策略实现授权,策略设置可精确到 API、资源、用户或用户组、允许或拒绝,条件等维度。
说明:更多相关信息,请参见 CAM 概述。
目标 | 链接 |
---|---|
了解策略和用户之间关系 | 策略 |
了解策略的基本结构 | 元素参考 |
了解还有哪些产品支持 CAM | 支持 CAM 的产品 |
您可以查询过去一周内已处理的云服务器ECS系统事件,获取故障诊断和复盘分析数据...
1. 接口描述 接口请求域名: tke.tencentcloudapi.com 。 删除托管集群外网访问...
1. 接口描述 接口请求域名: vpc.tencentcloudapi.com 。 该接口用于删除IPV6转...
网络和企业之间的联系日益紧凑,甚至开始息息相关,联系到企业发展的命脉。但是...
作为一名SEO专业人士,我的日常任务也在不断学习。在去年年底开始学习Python之后...
操作场景 当用户认为文件系统的容量不足或太大时,用户可以通过执行扩容或缩容操...
前言: 工业物联网是将具有感知、监控能力的各类采集、控制传感器或控制器,以及...
WRF 官网 http://www2.mmm.ucar.edu/wrf/users/ 简介 WRF(Weather Research and...
近日,国内开放基础架构领导者九州云与上海英方软件股份有限公司(以下简称英方软...
本教程介绍如何手动在ECS实例上搭建LNMP环境(CentOS 6),其中LNMP分别代表Linu...