华为云首页用户手册

华为云UCS-UCS权限概述:基本概念说明

华为云UCS-UCS权限概述:基本概念说明

时间：2024-09-12 15:05:59

华为云UCS 权限管理

基本概念说明

U CS 权限管理包含如下基本概念，其关系如图3所示。

用户：由管理员账号在统一身份认证服务（ IAM ）中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。
用户组：用户组是用户的集合，IAM可以通过用户组功能实现用户的授权。您创建的IAM用户，加入特定用户组后，将具备对应用户组的权限。例如，管理员为用户组授予UCS FullAccess权限后，其中的用户将具备UCS服务的管理员权限。当某个用户加入多个用户组时，此用户同时拥有多个用户组的权限，即多个用户组权限的全集。
权限：由UCS管理员定义的某个或某些用户对集群中Kubernetes资源的操作范围，UCS预置了几个常用权限，包括管理员权限、只读权限、开发权限，同时也支持用户自定义权限。更多介绍请参见创建权限。
舰队：舰队是多个集群的集合，管理员可以使用舰队来实现关联集群的分类。舰队还可以实现多集群的统一管理，包括权限管理、安全策略、配置管理以及多集群编排等统一管理的能力。舰队与权限是多对多的关系，即一个权限可以关联多个舰队，一个舰队也可以关联多个权限。

图3 权限关系示意图

上一篇：华为云UCS-UCS权限概述:UCS权限类型

下一篇：华为云UCS-UCS权限概述:UCS权限类型

华为云UCS-UCS权限概述:基本概念说明

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题