高性能弹性文件服务 SFS TURBO-权限管理:SFS Turbo权限

时间:2025-02-26 20:17:11

SFS Turbo权限

默认情况下,管理员创建的 IAM 用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。

权限根据授权精细程度分为角色和策略。

  • 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。
  • 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对E CS 服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分,SFS Turbo支持的API授权项请参见策略及授权项说明
表1所示,包括了SFS Turbo的所有系统权限。
表1 SFS Turbo系统权限

策略名称

描述

策略类别

依赖关系

SFS Turbo FullAccess

SFS Turbo管理员权限,拥有该权限的用户可以对账号下的所有SFS Turbo资源执行任意操作。

系统策略

SFS Turbo ReadOnlyAccess

SFS Turbo只读权限,拥有该权限的用户仅能查看SFS Turbo数据。

系统策略

表2列出了SFS Turbo常用操作与系统策略的授权关系,您可以参照该表选择合适的系统策略。

表2 SFS Turbo常用操作与系统策略的关系

操作

SFS Turbo FullAccess

SFS Turbo ReadOnlyAccess

查询AD域配置

获取sfs turbo规格信息

查询文件系统的某一个权限规则

查询单个文件系统详细信息

获取文件系统异步任务详情

查询job的状态详情

查询sfs turbo的网卡详情

获取后端存储详细信息

查询数据导入导出任务详情

查询sfs turbo的网卡列表

查询sfs turbo配额

查询Ldap的配置

查询所有文件系统详细信息

查询目录资源使用情况

查询目标文件夹quota

查询目录是否存在

查询共享标签

获取可用区信息

修改ldap配置

×

加入AD域

×

删除文件系统目录

×

删除共享标签

×

修改文件系统计费模式由按需转为包周期

×

删除权限规则

×

删除文件系统

×

创建文件系统

×

取消并删除联动任务

×

修改权限规则

×

设置obs后端存储库自动任务策略

×

取消/删除文件系统异步任务

×

删除目标文件夹quota

×

更新目标文件夹quota

×

创建目标文件夹quota

×

绑定后端存储

×

创建权限规则

×

创建共享标签

×

添加网卡

×

更新文件系统

×

创建目录

×

扩容文件系统或更改安全组

×

创建文件系统异步任务

×

检查文件系统名称

×

批量添加共享标签

×

删除后端存储

×

创建数据导入导出任务

×

修改AD域配置

×

创建并绑定ldap配置

×

删除ldap配置

×

退出AD域

×

删除网卡

×

查询文件系统的权限规则列表

查询后端存储列表

获取文件系统异步任务列表

查询数据导入导出任务列表

查询租户所有共享的标签

support.huaweicloud.com/productdesc-sfsturbo/sfsturbo_01_0013.html