授权管理概述

用户正常使用微服务引擎前需要完成指定的服务授权，以确保数据的安全和权限的隔离。

授权类型

• 跨（产品）服务授权：授权使用本产品所需要的上下游（产品）服务的对应权限。例如授予微服务引擎账号访问容器服务、私有网络或云服务器等产品的权限。
• 服务策略：策略是对权限的一种描述，用户、用户组及角色都需要通过关联策略来获得权限。例如添加 MSEFullAccess 为子用户添加 MSE 产品的管理员权限。

授权流程

操作步骤

步骤一：添加跨服务授权

创建微服务引擎实例前需要完成跨服务授权，允许微服务引擎账号访问容器服务、私有网络或云服务器等产品，操作详情参见 添加跨服务授权。

步骤二：添加服务策略

• 主账号
  默认获得服务的管理员权限，无需额外操作。

• 子用户
  需要添加策略或者加入对应的权限组或者项目组已获取对应的策略。

  • 添加策略：通过添加预设策略或自定义策略获得相应的权限，例如 MSEFullAccess、MSEReadOnlyAccess。参见 添加 IAM 预设策略 和添加 IAM 自定义策略。
  • 加入用户组：自动获取用户组已赋予的权限。详情参见 用户组管理。
  • 加入项目：自动获取项目已赋予的权限。详情参见 管理项目权限。