tencent cloud

フィードバック

アクセス管理をサポートするAPIインターフェース

最終更新日:2022-09-01 17:36:37

    基本情報

    CAM中国製品名
    CAM中国語略称
    th>権限の粒度
    CVM
    cvm
    リソースレベル
    説明:
    クラウド製品の権限の粒度は粒度の細かさに応じてサービスレベル、操作レベル、リソースレベルの3つのレベルに分かれます。
    サービスレベル:サービス全体にアクセス権限があるかどうかを定義し、サービスに対する完全な操作権限を許可するかサービスに対する完全な操作権限を拒否するかに分かれます。サービスレベル権限の粒度を持つクラウド製品は、特定のインターフェースに対する認証をサポートしていません。
    操作レベル:サービスに対する特定のインターフェース(API)がアクセス権限を持っているかどうかを定義します。例:あるアカウントのCVMサービスに読み取り専用操作を行うことを承認します。
    リソースレベル:特定のリソースにアクセス権限があるかどうかを定義します。これは最も細かい権限の粒度です。例:あるアカウントがあるCVMインスタンスにのみ読み書き操作することを承認します。リソースレベルのインターフェースの承認をサポートできる製品は、リソースレベル権限の粒度として認定されます。

    インターフェース権限の粒度

    リソースレベルのインターフェース:このタイプのインターフェースはある特定のリソースに対する権限承認をサポートしています。
    操作レベルインターフェース:このタイプのインターフェースはある特定のリソースに対する権限承認をサポートしていません。
    リソースレベルのインターフェースは認証時に、クラウド製品が特定のリソースを6段階でCAM認証に送信するため、ある特定のリソースに対する承認と認証をサポートします。 操作レベルのインターフェースは認証時に、クラウド製品が特定のリソースを6段階でCAM認証に送信せず、任意のリソース*のみに渡します。そのため認証時のポリシー構文が特定のリソースで定義されている場合、認証時にこのインターフェースはこのリソースを渡さず、CAMはこのインターフェースが権限承認範囲に存在しないと判断し、権限なしと判断します。
    お問い合わせ

    カスタマーサービスをご提供できるため、ぜひお気軽にお問い合わせくださいませ。

    テクニカルサポート

    さらにサポートが必要な場合は、サポートチケットを送信して弊社サポートチームにお問い合わせください。24時間365日のサポートをご提供します。

    電話サポート(24 時間365日対応)