【产品公告】 关于2025年11月28日云网络产品接入统一身份认证(IAM)功能变更的公告

尊敬的天翼云用户:

      您好!

      为提供更优质的产品功能,天翼云虚拟私有云产品、弹性IP、VPC终端节点、NAT网关、弹性负载均衡产品计划于2025年11月28日新增部分功能接入天翼云统一身份认证(以下简称IAM)服务,对应产品的系统策略会同步添加对应权限。接入IAM服务后,主账号创建的IAM子用户将能够基于被授予的权限对资源进行操作,如未被授予权限,则不可操作。

      以IPv4网关为例

      1、IPv4网关没有对接IAM服务,所有帐号(包含主帐号、子帐号)均可以查看、修改IPv4网关资源;

      2、IPv4网关对接IAM服务后,所有主帐号仍可查看、修改IPv4网关资源;授予VPC产品系统权限的子帐号仍可查看、修改IPv4网关资源;如果用户使用的是自定义权限策略且未授权IPv4网关操作权限的子帐号则不可查看、不可修改IPv4网关资源

      3、为了避免影响使用,请提前检查是否有使用自定义权限策略,及自定义权限策略中是否已包含IPv4网关的操作权限;如未包含,请提前为需要权限的子帐号添加IPv4网关的操作权限。

      请用户在2025年11月28日前,检查是否使用了自定义权限策略,及自定义权限策略中是否已包含了相关权限,并确保给有需要的子帐户授予相应操作权限。

      具体变更功能如下:

序号产品

产品系统策略名称(管理者)

产品系统策略名称(观察者)

资源操作三元组权限

是否支持IAM授权

是否支持企业项目授权

1虚拟私有云

vpc admin

vpc viewer

VPC查看拓扑图vpc:vpcs:getTopology

2

路由表

 

网关型自定义路由表关联IPv4网关、IPv6网关vpc:route:binding

3网关型自定义路由表解关联IPv4网关、IPv6网关vpc:route:unbinding

4

IPv4网关

 

 

 

 

查询ipv4网关列表vpc:ipv4Gateways:list

5查询ipv4网关详情vpc:ipv4Gateways:get

6修改名称描述vpc:ipv4Gateways:update

7绑定网关型自定义路由表vpc:route:binding

8解绑网关型自定义路由表vpc:route:unbinding

9IPv6网关修改IPv6网关名称描述vpc:ipv6Gateways:update

10弹性网卡修改弹性网卡辅助Ip\IPv6地址vpc:cloudServerNics:change

11

虚拟IP

 

 

 

 

 

 

 

 

创建虚拟IPvpc:vips:create

12查询虚拟IP列表vpc:vips:list

13查询虚拟IP详情vpc:vips:get

14修改虚拟IP名称、描述vpc:vips:update

15绑定云主机物理机vpc:vips:binding

16解绑云主机物理机vpc:vips:unbinding

17虚拟IP绑定弹性IPvpc:vips:unbinding

18虚拟IP解绑弹性IPvpc:publicIps:detach

19删除虚拟IPvpc:vips:delete

20

dhcp选项集

 

创建dhcp选项集vpc:dhcpOption:create

21查询dhcp选项集列表vpc:dhcpOption:list

22查询dhcp选项集详情vpc:dhcpOption:get

23修改dhcp选项集名称、描述、DNS域名服务器IP、域名vpc:dhcpOption:update

24dhcp选项集关联vpcvpc:dhcpOption:binding

25dhcp选项集解关联vpcvpc:dhcpOption:unbinding

26删除dhcp选项集vpc:dhcpOption:delete

27

前缀列表

 

 

 

 

 

创建前缀列表vpc:prefixList:create

28查询前缀列表列表vpc:prefixList:list

29查询前缀列表详情及关联资源vpc:prefixList:get

30修改前缀列表名称、描述;新增、删除、修改前缀条目vpc:prefixList:update

31克隆前缀列表vpc:prefixList:clone

32删除前缀列表vpc:prefixList:delete

33

安全组

 

关联云服务、辅助网卡vpc:cloudServerNics:change

34解关联云服务、辅助网卡vpc:cloudServerNics:change

35

二层连接网关

 

 

 

 

 

 

 

 

 

 

 

创建二层连接网关vpc:l2gw:create

36查询二层连接网关列表vpc:l2gw:list

37查询二层连接网关详情,连接信息vpc:l2gw:get

38修改二层连接网关名称、描述vpc:l2gw:update

39删除二层连接网关vpc:l2gw:delete

40二层连接网关变配vpc:l2gw:modifyspec

41二层连接网关续订vpc:l2gw:create

42二层连接网关退订vpc:l2gw:delete

43创建二层连接vpc:l2gwConnection:create

44查询二层连接vpc:l2gwConnection:list

45修改二层连接名称、描述vpc:l2gwConnection:update

46删除二层连接vpc:l2gwConnection:delete

47流量镜像筛选条件创建筛选条件vpc:mirrorFilter:create

48查询筛选条件列表vpc:mirrorFilter:list

49查询筛选条件详情vpc:mirrorFilter:get

50修改筛选条件vpc:mirrorFilter:update

51删除筛选条件vpc:mirrorFilter:delete

52查看筛选规则vpc:mirrorFilterRules:list

53添加筛选规则vpc:mirrorFilterRules:create

54删除筛选规则vpc:mirrorFilterRules:delete

55调整筛选规则优先级vpc:mirrorFilterRules:update

56组播创建组播域vpc:multicast:create

57查询组播域列表vpc:multicast:list

58查询组播转发展示vpc:multicast:get

59修改组播域vpc:multicast:update

60删除组播域vpc:multicast:delete

61添加组播组vpc:multicastGroup:create

62删除组播组vpc:multicastGroup:delete

63开启特殊组播组vpc:multicastGroup:open

64关闭特殊组播组vpc:multicastGroup:close

65

弹性IP

 

vpc viewer

vpc viewer

弹性IP

 

 

 

移出已加入共享带宽EIPvpc:publicIps:remove

66弹性IP开启/关闭秒级监控vpc:publicIps:secondLevelMonitoring

67按量按带宽和按量按流量互转vpc:switchPeriod:create 

68对已加入共享带宽的EIP执行变配vpc:publicIps:update 

69

共享带宽

 

对已加入共享带宽的EIP执行移出vpc:publicIps:remove 

70共享带宽开启/关闭秒级监控vpc:bandwidths:secondLevelMonitoring

71VPC终端节点

vpcep admin

vpcep viewer

终端节点删除保护功能vpce:endpoint:update

72终端节点服务删除后端资源vpce:endpointService:update

73修改后端资源vpce:endpointService:update

74NAT网关

nat admin

nat viewer

公网NAT网关导入DNAT规则nat:dnatRules:create

75导出DNAT规则nat:dnatRules:list

76私网NAT网关导入DNAT规则nat:dnatRules:create

77导出DNAT规则nat:dnatRules:list

78弹性负载均衡

elb admin

elb viewer

证书管理创建扩展域名证书elb:domaincertificatelinks:create

79删除扩展域名证书elb:domaincertificatelinks:delete

80更新扩展域名证书elb:domaincertificatelinks:update

81查看扩展域名证书列表elb:domaincertificatelinks:list

82查看扩展域名证书详情elb:domaincertificatelinks:get

      感谢您一直以来对天翼云的支持。如需服务支持,欢迎拨打服务热线4008109889,或提交工单获得支持。

 

天翼云服务团队