本文介绍了如何使用统一身份认证(Identity and Access Management,简称IAM)服务对访问专属云(存储独享型)资源进行精细的权限管理。 统一身份认证IAM介绍统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。
多服务 CIDR 支持(Alpha),允许为集群配置多个 Service ClusterIP 地址段(通过 ServiceCIDR 资源),扩展服务 IP 地址空间,满足复杂网络拓扑需求。基于 CEL 的准入控制(GA),该特性支持通过CEL表达式声明资源的验证准入策略。ImageMaximumGCAge(Beta),允许kubelet配置对未使用镜像被垃圾回收前的最大存活时间,即在达到指定时间后若镜像仍然未被使用,那么镜像将可被垃圾收集机制清理。默认值为"0s",即不设置时间限制)。