端云互信SDK依赖权限说明

• 描述：终端侧SDK只会通过GetAttestationBackend接口获取AICC环境服务的远程证明报告&端云互信通信的公钥。
• 泄漏风险：
  • 风险较低
  • 该接口只会返回可公开的远程证明报告以及会话公钥，如果相关信息漏出不会引起服务的隐私数据泄漏。

火山IAM权限收敛治理方案

• 步骤1：创建自定义【权限策略】

{
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "pcc:GetAttestationBackend"  // 只允许访问pcc的GetAttestationBackend接口
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

• 步骤2：为子帐号绑定自定义策略