统一用户管理与授权
社区干货
火山引擎分布式云原生平台 DCP 正式公测!
诚邀企业用户试用体验。# 分布式云原生平台 DCP分布式云原生平台(Distributed Cloud Native Platform,DCP)是一款企业级云原生统一管理平台,覆盖多云多 Kubernetes 集群管理、容灾、迁移等场景。无论用户的应用... **统一安全管理**- IAM 授权:对纳管多云集群提供统一的火山引擎 IAM 管理,控制不同角色对集群的操作权限。- RBAC 授权:提供统一的 RBAC 授权管理,支持集群级别和命名空间级别的内置及自定义角色授权。# 体...
由浅入深,揭秘企业级 OLAP 数据引擎 ByteHouse
云原生数据仓库 ByteHouse 总体架构图如上图所示,设计目标是实现高扩展性、高性能、高可靠性、高易用性。从下往上,总体上分服务层、计算层和存储层。### 服务层服务层包括了所有与用户交互的内容,包括用户管理、身份验证、查询优化器,事务管理、安全管理、元数据管理,以及运维监控、数据查询等可视化操作功能。服务层主要包括如下组件:- 资源管理器资源管理器(Resource Manager)负责对计算资源进行统一的管理和调度,...
无法使用授权管理为IAM用户赋权
# 问题描述无法通过 VKE 控制台的授权管理功能为当前 IAM 用户赋予访问VKE集群的权限,并且显示命名空间为空只有主账号可以为 IAM 子账号赋权# 解决方案联系账号管理员使用主账号重新访问 VKE 控制台,为特定的 IAM 用户赋予访问 VKE 集群的权限
火山引擎分布式云原生平台 DCP 正式邀测!
是面向多云多 Kubernetes 集群场景的企业级云原生统一管理平台。提供多云集群统一管理与运维、应用跨集群分发、统一流量管控等能力,为用户打造无处不在的云原生一致体验。来源 | 火山引擎云原生团队... **多云集群管理*** **集群纳管**:灵活接入和管理企业异构集群资源,包括火山引擎 VKE、veStack VKE、第三方公有云集群以及 IDC 自建集群等。* **统一授权**:提供统一的 RBAC 授权管理,支持集群级别和命名空...
特惠活动
统一用户管理与授权-优选内容
统一用户管理与授权-相关内容
授权 IAM 用户
实现多用户协同操作镜像仓库资源的需求。本文主要介绍授权 IAM 用户使用标准版实例的步骤。 背景信息策略是访问控制 IAM 描述能力的一种方式。IAM 支持以下两种权限策略: 系统预设策略:统一由火山引擎创建,您只能使... 创建和授权策略的方法参见 创建用户并授权 。更多策略相关介绍和配置参见 策略管理。 策略 描述 CRFullAccess 该策略为镜像仓库的全读写访问权限。 策略详情如下所示: plain { "Statement": [ { "Effect...
授权 IAM 用户
实现多用户协同操作镜像仓库资源的需求。本文主要介绍授权 IAM 用户使用体验版实例的步骤。 背景信息策略是访问控制 IAM 描述能力的一种方式。IAM 支持以下两种权限策略: 系统预设策略:统一由火山引擎创建,您只能使... 创建和授权策略的方法参见 创建用户并授权 。更多策略相关介绍和配置参见 策略管理。 策略 描述 CRFullAccess 该策略为镜像仓库的全读写访问权限。 策略详情如下所示: plain { "Statement": [ { "Effect...
授权 IAM 用户
实现多用户协同操作镜像仓库资源的需求。本文主要介绍授权 IAM 用户使用体验版实例的步骤。 背景信息策略是访问控制 IAM 描述能力的一种方式。IAM 支持以下两种权限策略: 系统预设策略:统一由火山引擎创建,您只能使... 创建和授权策略的方法参见 创建用户并授权 。更多策略相关介绍和配置参见 策略管理。 策略 描述 CRFullAccess 该策略为镜像仓库的全读写访问权限。 策略详情如下所示: json { "Statement": [ { "Effect"...
按用户管理
1. 概述 按用户管理,是指以用户为中心,对每个用户对象(用户、用户组、部门)授权具体的内容资源权限。 2. 使用前提 仅集团管理员(即 admin 账号)和项目管理员可以在此模块中为项目内的其他成员进行授权操作。 3. 功能说明 3.1 添加用户进入 项目中心 > 权限 > 按用户管理 页面,点击 添加用户 按钮 在弹出的添加框中,输入需要添加的用户名进行选择,并授予具体的项目权限(查看/编辑/管理) 需要注意的是,在CDP项目中心的用户管理进...
授权主机账号管理
云堡垒机中的用户顺利登录主机需要同时满足两个条件:用户/用户组已经授权主机/主机组、主机/主机组已经授权主机账号。本文介绍授权账号管理相关操作背景和操作步骤。 用户主机授权账号确保主机已经 新建主机账号 的前提下,可为用户已经授权的主机授权账号。 登录 云堡垒机控制台,在左侧导航栏选择 云堡垒机。 单击目标云堡垒机实例名称,在左侧导航栏选择 人员管理 > 用户,进入用户管理页面。 单击目标用户名称,进入用户详情页。 ...
授权管理概述
用户正常使用微服务引擎前需要完成指定的服务授权,以确保数据的安全和权限的隔离。 授权类型跨(产品)服务授权:授权使用本产品所需要的上下游(产品)服务的对应权限。例如授予微服务引擎账号访问容器服务、私有网络或云服务器等产品的权限。 服务策略:策略是对权限的一种描述,用户、用户组及角色都需要通过关联策略来获得权限。例如添加 MSEFullAccess 为子用户添加 MSE 产品的管理员权限。 授权流程 操作步骤步骤一:添加跨服务授权...
用户组管理
操作场景当您需要批量为云身份中心用户进行SSO授权时,您可以先通过用户组进行批量的用户管理。 前提条件已经完成云身份中心用户同步设置去设置用户同步。 操作身份必须为企业组织的管理员账号身份,可以为根用户或有权限的IAM子用户。 操作步骤登录火山引擎控制台,进入用户组管理页面。 可以在当前页面列表查看已经创建的全部用户组。请注意,此处的用户组仅为云身份中心用户的用户组,用于后续步骤的多账号访问授权,与IAM用户组无...
IAM 授权概述
Identity and Access Management(IAM)是基于身份的权限控制,系统包含了不同产品模块的 IAM 预设策略。云堡垒机的用户授权提供 IAM 授权,在多用户协同管理资源的场景下,IAM 子用户操作云堡垒机资源时,需要授予相应的权限和策略。 说明 云堡垒机为子用户配置 IAM 权限的方法参见:配置 IAM 权限。 系统预设策略系统预设策略统一由火山引擎创建,只能使用不能修改,策略的版本更新由火山引擎维护,云堡垒机提供 5 种系统预设策略。 策略...
授权数据库账号管理
用户已经授权数据库账号的云堡垒机用户,才能顺利登录数据库,本文介绍授权数据库账号管理相关操作背景和操作步骤。 用户数据库授权账号确保数据库已经 添加数据库账号 的前提下,可为用户已经授权的数据库授权账号。 登录 云堡垒机控制台,在左侧导航栏选择 云堡垒机。 单击目标云堡垒机实例名称,在左侧导航栏选择 人员管理 > 用户,进入用户管理页面。 单击目标用户名称,进入用户详情页。 在 已授权数据库 页签,单击数据库列表右侧操...
