服务器角色访问控制
社区干货
PostgreSQL 中如何查看用户继承的权限
# 前言PostgreSQL 中可以使用角色来控制访问数据库对象的权限,在 PostgreSQL 中,角色在一定程度上可以等同为数据库用户或数据库用户组,同时 PostgreSQL 还允许将一个角色的权限赋予另外一个角色。本章内容将介绍如何查询用户所继承的权限。# 问题复现查看 auser 有具有对象级别的权限,可以看到用户 auser 具有表 t1 的 insert,update,delete,select 权限:````undefinedpostgres=# select table_catalog,table_schema,table_...
Kubernetes 安全权限管理深度剖析|社区征文
基于角色访问控制(RBAC)子系统会确定用户是否有针对某资源执行特定的操作。与此不同,Service Account是Kubernetes API所管理的用户。它们被绑定到特定的名字空间,或者由API服务器自动创建,或者通过API调用创建。服务账号与一组以Secret保存的凭证相关,这些凭据会被挂载到Pod中,从而允许集群内的进程访问Kubernetes API。Kubernetes使用身份认证插件利用客户端证书、持有者令牌(Bearer Token)、身份认证代理(Proxy)或者HTTP基...
2022 年每个开发者必知的云原生趋势 | 社区征文
服务器被视为宠物:一台物理机器,被赋予一个有意义的名字,并由你照顾。你通过向同一台机器添加更多的资源来进行扩展。如果服务器生病了,你要照顾它直到恢复健康。在这种模式下,服务器被视为不可缺少的系统组件,永... 基于角色的访问控制)功能。### 2.3 微服务(MicroServices)#### 2.3.1 微服务是什么?微服务架构是以开发一组小型服务的方式来开发一个独立的应用系统,每个服务都以一个独立进程的方式运行,每个服务与其他服务...
2022技术盘点之平台云原生架构演进之道|社区征文
服务通过Kubernetes API-Server获取后端一组Service Pod真实IP,业务POD通过Calico网络进行POD与POD直接流量通讯。## 四 安全管控### 4.1 SmartOps安全全景以及安全监控与审计,形成事前、事中、事后的全过程防护;- 业界主流安全工具平台赋能:如:KubeLinter/Kubescape/Nessus/Sonarqube/AppScan等,严格把控平台从设计、开发、测试、部...
特惠活动
服务器角色访问控制-优选内容
服务器角色访问控制-相关内容
EMR Servereless OLAP服务关联角色
请参见服务关联角色。 2 ServiceRoleForEMROLAP 应用场景当 EMR Servereless OLAP 需要访问私有网络VPC ,负载均衡CLB云服务的资源时,可以通过自动创建的 EMR Servereless OLAP 服务关联角色 ServiceRoleForEMROLAP 获取访问权限。 3 删除 ServiceRoleForEMROLAP注意 删除 ServiceRoleForEMROLAP 后,您将无法使用 EMR Servereless OLAP 控制台的相关功能。 使用火山引擎账号登录 IAM控制台。 在左侧导航栏,选择访问控制 > 角色。...
访问控制
密钥管理服务通过身份与访问控制(Identity and Access Management,缩写:IAM)实现对资源的访问控制。下面介绍 KMS 定义的资源类型和操作权限。 火山引擎账号对自己的资源拥有完整的操作权限,IAM 用户和 IAM 角色则需要通过显式授权获取对应资源的操作权限。 资源类型资源类型 trn 抽象密钥环容器 trn:kms:${region}:${account}:keyrings/* 抽象密钥容器 trn:kms:${region}:${account}:keyrings/${keyringName}/keys/* 密钥环 trn:...
基于身份标签(PrincipalTag)控制权限
场景: 限制IAM用户或角色访问时,身份上须包含标签键为project且标签值为短视频业务的情况下可访问全站加速服务。策略示例: json { "Statement": [ { "Effect": "Allow", "Action": [ "dcdn:*" ], "Resource": [ "*" ], "Condition":{ "StringEquals":{ "volc:PrincipalTag/project":"短视频业务" } } } ]}
管理角色权限
操作步骤若该角色的权限为服务关联角色,权限由系统生成,则该角色权限无法变更。 登录火山引擎控制台。 点击头像下拉菜单中的访问控制项。 点击左侧导航栏身份管理的角色项。 点击管理-权限,进行角色的权限设置操作。 添加权限:点击添加权限,可以为对应角色添加权限。 修改权限作用范围:点击修改作用范围,可以将对应权限改为项目权限或全局权限。 移除权限:点击解除,可以解除该角色的对应权限。
AssumeRole(通过角色扮演获取临时安全令牌)
描述通过此角色扮演接口,可获取到角色所属账号的临时安全令牌,从而以角色所属账号的身份来访问云资源。注意:使用临时安全凭证请求API时,需要将SessionToken作为公共参数放在Header中,参考公共参数文档。此接口的Service为sts,接入地址为sts.volcengineapi.com。该接口仅无法使用主账号AK/SK访问,使用IAM子用户访问该接口时需要为用户添加接口的访问权限(可通过关联STSAssumeRoleAccess策略为子用户赋予该权限)。 请求参数请求方式...
实现同账号VPC间的私网访问
终端节点所属VPC中的云服务器访问终端节点服务中服务资源的详细配置。 前提条件请确保已参考入门指引完成准备工作。 配置步骤说明 以下步骤仅介绍本文配置所需的参数,其他未介绍的参数保持默认值即可。 步骤一:创建终端节点服务使用账号A登录终端节点服务控制台。 仅未完成跨服务角色授权的账号需要执行以下步骤,如已完成授权,请忽略该步骤。 在自动跳转的“跨服务访问请求”页面,单击“授权”按钮。 授权角色在访问控制服务的...
实现跨账号VPC间的私网访问
终端节点所属VPC中的云服务器访问终端节点服务中服务资源的详细配置。 前提条件请确保已参考入门指引完成准备工作。 配置步骤说明 以下步骤仅介绍本文配置所需的参数,其他未介绍的参数保持默认值即可。 步骤一:创建终端节点服务使用账号B登录终端节点服务控制台。 仅未完成跨服务角色授权的账号需要执行以下步骤,如已完成授权,请忽略该步骤。 在自动跳转的“跨服务访问请求”页面,单击“授权”按钮。 授权角色在访问控制服务的...
访问控制概述
火山引擎内容分发网络提供了丰富的访问配置帮助您对访客身份进行识别和过滤。保护源站内容的安全。 访问配置 说明 URL 标准化 对请求 URL 中出现的非标内容进行标准化处理。 地域访问限制 限制来自特定地域的访问... 只有通过鉴权的请求才能访问源站的内容。支持四种常见的鉴权方式。 配置远程鉴权 如果您的站点有独立的鉴权服务器对用户请求进行鉴权,您可以在内容分发网络中配置远程鉴权。 配置下载限速 对单个请求配置下载速度上...
访问控制FAQ
为什么VPN网关资源列表中只显示关联云资源(如私有网络、云服务器)的ID,不显示名称? 子用户如何使用VPN连接功能? 子用户如何使用标签功能? 为什么子用户无法查看监控数据? 为什么VPN网关路由、SSL客户端证书无法迁移... 使用子用户所属主账号登录进入火山引擎访问控制。 在“访问控制”控制台左侧导航树中,单击“用户”。 在“用户”页面下单击待授权的子用户的用户名,进入“用户详情”页面。 单击“权限”,在“权限”页签的“全局策...
