分布式缓存服务Redis版已对接天翼云统一身份认证服务(IAM),可实现控制台按钮、菜单功能、OpenAPI等维度对用户访问、操作资源的权限控制等, 以达到用户权限的精细管理,保证访问的安全性。
IAM简介
统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。目前天翼云提供对应专有的CTIAM服务,用户可申请开通后免费使用,您只需要为您帐号中的云服务和资源进行付费。具体IAM使用说明详情见:统一身份认证。
IAM涉及主要概念
主用户 :用户在天翼云注册后自动创建,该用户对其所拥有的资源具有完全的访问权限,可以重置用户密码、分配用户权限等。如果需要多人共同使用天翼云资源,为了确保账号安全,建议创建子用户来进行日常管理工作。
子用户 :由拥有IAM权限的用户,在用户中心创建的子用户。子用户的用户名、密码由拥有IAM权限的用户控制。子用户同样可以登录访问天翼云控制台,登录入口与主用户相同,受赋予的权限限制。
用户组 :用户组是用户的集合,IAM通过用户组功能实现用户的授权。您创建的IAM用户,需要加入特定用户组后,才具备对应的权限,否则IAM用户无法访问您帐号中的任何资源或者云服务。
系统策略 :由产品团队维护,系统预置的常用权限集,主要针对不同云服务的只读权限或管理员权限,比如对 ECS 的只读权限、对 ECS 的管理员权限等;系统策略在IAM控制台中只能用于授权,不能编辑和修改。
自定义策略 :由用户自己在IAM控制台创建和管理的权限集,是用户可以自由定义的权限,是对系统策略的扩展和补充。
企业项目 :企业项目权限实现细粒度控制的基础。将云资源、企业成员按企业项目进行管理,通过企业项目将云资源、带有权限的用户组绑定到一起,用户使用企业项目内云资源的权限受用户组的授权限制。
系统策略
Redis默认提供三种系统策略供用户选择,策略仅包括管理控制台内的相关功能权限,涉及订单下单等非管理控制台的权限还需进行相应的权限配置。Redis的三种默认策略分别是管理员策略(admin),使用者策略(user),浏览者策略(reviewer),三种策略的权限模型具体如下:
功能模块 权限名称 IAM角色 admin user reviewer 实例管理 计费模式 Y Y Y 实例管理 实例缩容 Y 实例管理 集群备份 Y Y 实例管理 监控查询 Y Y Y 实例管理 查询 Y Y Y 实例管理 还原点删除 Y Y 实例管理 接入机集详情 Y Y Y 实例管理 修改接入机配置 Y Y 实例管理 接入机地址 Y Y 实例管理 接入机节点更多按钮 Y Y Y 实例管理 接入机节点管理 Y Y Y 实例管理 接入机启动 Y Y 实例管理 接入机停止 Y Y 实例管理 查看接入机配置 Y Y Y 实例管理 创建账号 Y Y 实例管理 账号删除 Y Y 实例管理 账号备注修改 Y Y 实例管理 账号管理 Y Y Y 实例管理 账号权限修改 Y Y 实例管理 账号重置密码 Y Y 实例管理 账号使用说明 Y Y Y 实例管理 告警管理 Y Y Y 实例管理 告警事件历史 Y Y Y 实例管理 通知组 Y Y 实例管理 通知策略 Y Y 实例管理 告警规则 Y Y 实例管理 告警发送历史 Y Y Y 实例管理 应用管理 Y Y 实例管理 备份策略 Y Y 实例管理 下载证书 Y Y Y 实例管理 更新证书 Y Y 实例管理 客户端会话 Y Y 实例管理 自动刷新 Y Y Y 实例管理 控制台切换 Y Y Y 实例管理 分布式缓存 Y Y Y 实例管理 清除分组数据 Y Y 实例管理 命令窗口 Y Y 实例管理 删除 Y Y 实例管理 查询 Y Y Y 实例管理 修改 Y Y 实例管理 实例管理 Y Y Y 实例管理 包周期互转 Y Y 实例管理 实例参数设置 Y Y 实例管理 接入机监控 Y Y Y 实例管理 客户端监控 Y Y Y 实例管理 实例 Y Y Y 实例管理 一键检测readonly Y Y Y 实例管理 数据闪回 Y Y 实例管理 备份对象存储 Y Y 实例管理 批量主从切换 Y Y 实例管理 Redis集群详情 Y Y Y 实例管理 实例配置 Y Y 实例管理 强一致性配置 Y Y 实例管理 新增 Y Y 实例管理 应用数据管理 Y Y Y 实例管理 重新同步数据 Y Y 实例管理 运行日志 Y Y Y 实例管理 清空实例数据 Y Y 实例管理 节点监控 Y Y Y 实例管理 Redis更多按钮 Y Y Y 实例管理 Redis集群节点管理 Y Y Y 实例管理 一键还原管理 Y Y Y 实例管理 redis资源监控 Y Y Y 实例管理 克隆 Y Y 实例管理 一键还原 Y Y 实例管理 慢查询 Y Y Y 实例管理 redis启动 Y Y 实例管理 redis停止 Y Y 实例管理 主从切换 Y Y 实例管理 静默策略 Y Y 实例管理 清除慢日志 Y Y 实例管理 历史慢日志 Y Y Y 实例管理 慢日志 Y Y Y 实例管理 ssl连接说明 Y Y Y 实例管理 ssl加密 Y Y 实例管理 top-key分析 Y Y Y 实例管理 实时 Y Y Y 实例管理 新增实例账户 Y Y 实例管理 实例账号 Y Y Y 实例管理 监控告警 Y Y Y 实例管理 修改实例账户 Y Y 实例管理 命令窗口 Y Y 实例管理 分组管理 Y Y 实例管理 删除实例账户 Y Y 实例管理 新增分组 Y Y 实例管理 新增账号 Y Y 实例管理 变更维护时间 Y Y 实例管理 弹性ip Y Y 实例管理 重置密码 Y Y 实例管理 对应的接入机 Y Y 实例管理 查询实例账户 Y Y Y 实例管理 查看key详情 Y Y Y 实例管理 查询key数量 Y Y Y 实例管理 删除分组 Y Y 实例管理 清除数据 Y Y 实例管理 续订 Y 实例管理 退订 Y 实例管理 添加白名单分组 Y Y 实例管理 白名单删除 Y Y 实例管理 白名单设置 Y Y 实例管理 实例配置修改 Y Y 实例管理 到期时间 Y Y Y 实例管理 扩容 Y 实例管理 白名单修改 Y Y 实例管理 删除实例数据 Y Y 实例管理 管理 Y Y Y 实例管理 新增实例 Y 实例管理 创建实例 Y 实例管理 删除实例 Y 实例管理 实例扩容 Y