当前位置：主页 > 查看内容

云资源委托授权/停止授权_数据安全中心 DSC_用户指南_资产列表

发布时间：2021-10-10 00:00| 有 位朋友查看

简介：本章节将介绍如何授权或者停止授权访问私有OBS桶、数据库、大数据以及数据安全总览。系统将为您创建可供DSC使用的委托关系。 前提条件 已获取具有 “Security Administrator” 权限的华为云管理控制台的登录帐号与密码。 已通过IAM对用户绑定 “DSC FullAcce……

本章节将介绍如何授权或者停止授权访问私有OBS桶、数据库、大数据以及数据安全总览。系统将为您创建可供DSC使用的委托关系。

前提条件

  • 已获取具有“Security Administrator”权限的华为云管理控制台的登录帐号与密码。
  • 已通过IAM对用户绑定“DSC FullAccess”权限的用户组，具体的操作请参见创建用户并授权使用DSC。

约束条件

  • 同意授权后，DSC将根据您的选择，设置委托权限以此来访问您的OBS，数据库，大数据实例以及其他相应的云上资产。
  • 停止授权，需要您的资产没有绑定任务。停止授权后，DSC会删除您的委托和资产信息，对应的所有数据将被清除，请谨慎操作。

开通授权后获得的授权委托策略

表1 对应授权项服务创建的委托

资产模块

服务策略

作用范围

被委托对象

备注

OBS

OBS Adminstrator

全局

op_svc_sdg

用于配置OBS日志，获取OBS对象列表，下载OBS对象等

EVS ReadOnlyAccess

区域

op_svc_sdg

用于获取云硬盘列表

OBS Adminstrator

全局

op_svc_obs

用于获取OBS服务投递日志

数据库

ECS ReadOnlyAccess

区域

op_svc_sdg

用于获取自建数据库ECS列表

RDS ReadOnlyAccess

区域

op_svc_sdg

用于获取RDS数据库列表及数据库列表相关信息

DWS ReadOnlyAccess

区域

op_svc_sdg

用于获取DWS列表

VPC FullAccess

区域

op_svc_sdg

用于打通网络，VPC的端口创建，安全组规则创建等

KMS CMKFullAccess

区域

op_svc_sdg

用于使用KMS加密脱敏的场景

大数据

ECS ReadOnlyAccess

区域

op_svc_sdg

用于获取自建大数据ECS列表

CSS ReadOnlyAccess

区域

op_svc_sdg

用于获取CSS数据集群列表及数据索引等相关信息

DLI Service User

区域

op_svc_sdg

用于获取DLI队列及数据库

VPC FullAccess

区域

op_svc_sdg

用于打通网络，VPC的端口创建，安全组规则创建等

KMS CMKFullAccess

区域

op_svc_sdg

用于使用KMS加密脱敏的场景

数据安全总览

Tenant Guest

区域

op_svc_sdg

用于获取用户涉及数据存储处理等相关云服务的列表等

OBS Adminstrator

全局

op_svc_sdg

用于配置OBS日志，获取OBS对象列表，下载OBS对象等

EVS ReadOnlyAccess

区域

op_svc_sdg

用于云硬盘列表获取

OBS Adminstrator

全局

op_svc_obs

用于OBS服务投递日志

操作步骤

  1. 登录管理控制台。
  2. 单击左上角的，选择区域或项目。
  3. 在左侧导航树中，单击，选择“安全 > 数据安全中心”，进入数据安中心总览界面。
  4. 在左侧导航树中选择“资产列表”，进入OBS资产列表页面。
  5. 单击页面右上角的“云资产委托授权”。

    图1 资产列表

  6. 在“云资源委托授权”页面，开启/停止授权访问对应的云资源，根据表2进行操作。

    图2 云资源委托授权
    表2 参数说明

    参数名称

    参数说明

    资产模块
    DSC提供了四种资产模块：
    • OBS：对象存储服务。
    • 数据库
    • 大数据
    • 数据安全总览：授权访问云上数据存储，传输，使用，交换以及删除等信息的采集权限。

    开通对应资产模块授权后，获得的授权委托如开通授权后获得的授权委托策略。

    开通授权状态
    两种状态：
    • 已授权
    • 未授权

    操作
    单击图标开启或者停止授权。
    • ：未授权
    • ：已授权

  7. 配置完成后，在页面的右下角，单击“确定”。
父主题： 资产列表

本站部分内容转载于网络，版权归原作者所有，转载之目的在于传播更多优秀技术内容，如有侵权请联系QQ/微信：153890879删除，谢谢！
上一篇：内容分发网络 获取图片优化的配置 - API 文档 下一篇：没有了

推荐图文

  • 周排行
  • 月排行
  • 总排行

随机推荐