容器安全服务 CGS-CGS权限及授权项:支持的授权项
支持的授权项
策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。
- 权限:允许或拒绝某项操作。
- 授权项:自定义策略中支持的Action,在自定义策略中的Action中写入授权项,可以实现授权项对应的权限功能。
权限
授权项
依赖的授权项
查询 容器安全 配额统计信息
cgs:quota:get
-
查询包周期配额列表
cgs:quota:list
-
订购容器安全包周期配额
cgs:quota:operate
-
查询集群列表信息
cgs:cluster:list
- cce:addonInstance:*
- cce:node:list
- cce:cluster:list
容器集群开启或关闭防护
cgs:cluster:operate
- cce:addonInstance:*
查询镜像列表信息
cgs:images:list
-
执行镜像同步和扫描
cgs:images:operate
-
查询容器镜像信息
cgs:images:get
-
查询配置信息
cgs:configuration:list
-
修改配置信息
cgs:configuration:operate
-
查询镜像安全信息
cgs:imageSecure:list
-
操作镜像安全事件
cgs:imageSecure:operate
-
获取镜像扫描结果
cgs:imageSecure:get
-
查询运行时事件列表
cgs:runtimeSecure:list
-
查询运行时监控信息
cgs:runtimeSecure:get
-
处理运行时监控事件
cgs:runtimeSecure:operate
-
操作容器安全委托授权
cgs:privilege:operate
-
查询容器安全授权
cgs:privilege:get
-
- API网关权限管理_授权使用API网关_APIG权限策略和授权项
- GaussDB数据库授权_GaussDB授权说明_高斯数据库授权-华为云
- 如何创建用户并授权使用应用运维管理服务_AOM_用户权限_创建用户_权限
- 容器安全_web容器安全_容器安全厂商-华为云
- 容器镜像服务SWR授权管理_华为云SWR_容器镜像授权管理
- 容器镜像创建用户并授权使用SWR_华为云SWR_容器镜像创建授权
- GaussDB数据库给用户授权_高斯数据库基于什么_高斯数据库给用户授权
- 如何创建用户并授权使用应用管理与运维平台_应用管理与运维平台_创建用户_用户授权
- 主机安全_修复主机基线检查风险项-华为云
- 容器安全_容器入侵应急响应最佳实践-华为云