活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云脑AOne NEW 连接、保护、办公，All-in-One！
- 一键部署Llama3大模型学习机 0代码一键部署，预装最新主流大模型Llama3与StableDiffusion
- 中小企业应用上云专场 产品组合下单即享折上9折起，助力企业快速上云
- 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
行业应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
统一身份认证_相关内容
- 方案概述其它组件和服务统一身份认证服务用于管理帐号。容器镜像服务用于存放构建任务生成的Docker镜像。云容器引擎用于软件包部署,与ECS部署属于两种不同的部署方式。云主机用于软件包部署,与CCE部署属于两种不同的部署方式。 方案优势 针对需求变动频繁、开发测试环境复杂、多版本分支维护困难、无法有效监控进度和质量等研发痛点,提供一站式云端管理平台,管理软件开发全过程。 提供可视化、可定制的持续交付流水线服务,实现持续交付,让软件上线提速一倍。
- 登录软件开发生产线子账号管理跳转至统一身份认证服务(IAM),可创建、管理子帐号(IAM用户)。退出登录退出当前登录的帐号,跳转至登录页面。 项目列表 项目列表显示了当前用户已参与的项目列表。项目列表分为我的关注、所有项目、已归档项目三个页签。 我的关注:当项目卡片中的五角星图标显示为时,该项目将显示在“我的关注”中。 所有项目:展示当前用户已加入的所有项目。 已归档项目:当项目被归档后,该项目将显示在“已归档项目”中。 页面中可完成以下操作。
- IAM用户权限管理最佳实践本章节针对不同规模团队给到用户权限管理的最佳实践 概述微服务云应用平台权限管理是由统一身份认证(IAM)纳管。子账号登陆并访问微服务云应用平台前需要被管理员授权对应的微服务云应用平台系统权限后才可以正常使用。小团队使用微服务云应用平台建议小团队用户使用IAM权限鉴权,简单易上手。登陆天翼云官网并访问IAM控制台,选择需要授权的子账号。查看用户,选择所属用户组,添加用户组。如未创建所需用户组,请参考系统管理-主子账号创建用户组并给用户组授权微服务云应用平台权限策略。选择目标用户组,点击确定即可。
- 权限管理如果您需要对购买的云数据库 GeminiDB资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全的控制天翼云资源的访问。 通过IAM,您可以在天翼云账号中给员工创建IAM用户,并授权控制他们对天翼云资源的访问范围。
- 实例问题增加用户组权限的详细步骤,请参考《统一身份认证服务 用户指南》的“用户指南 > 用户组及授权 > 查看或修改用户组”章节。 如何选择Kafka实例的存储空间? 存储空间主要是指用于存储消息(包括副本中的消息)、日志和元数据所需要的空间。选择存储空间时,需要选择磁盘类型和磁盘大小。更多磁盘信息,请参考《云硬盘用户指南》的“简介 > 磁盘类型及性能介绍”章节 假设业务存储数据保留天数内磁盘大小为100GB,则磁盘容量最少为 100GB*副本数 + 预留磁盘大小100GB 。
- 配置MRS多用户访问OBS细粒度权限需要对IAM的委托(请参考统一身份认证用户指南有关委托的章节)和OBS细粒度策略有一定了解。 给集群配置有OBS访问权限的委托 请参考配置存算分离集群(委托方式)配置OBS访问权限的委托。 配置的委托对该集群上所有用户(包括内置用户)及用户组生效,如需对集群上的用户及用户组访问OBS的权限进行控制请继续执行后续步骤。 在IAM服务创建策略及委托 创建拥有不同访问权限的策略,并将策略与委托进行绑定,具体操作请参考下方 在IAM服务创建策略及委托。
- 支持审计的云产品及关键操作列表统一身份认证(一类节点)服务支持的关键操作列表操作事件资源类型字段名称编辑子用户userctiam:user:update删除子用户userctiam:user:invalid创建AccessKeycredentialctiam:credential:create从回收站中彻底删除AccessKeycredentialctiam:credential:delete用户-添加到用户组userctiam:userGroup:addUserToGroup创建子用户userctiam:user:create
- 配置存算分离集群（委托方式）在服务列表中选择“管理与监管 统一身份认证服务”。 选择“委托 > 创建委托”。 设置“委托名称”。例如:mrs_ecs_obs。 “委托类型”选择“云服务”,在“云服务”中选择“弹性云主机ECS 裸金属服务器BMS”,授权ECS或BMS调用OBS服务。 “持续时间”选择“永久”并单击“下一步”。 在弹出授权页面的搜索框内,搜索“OBS OperateAccess”策略,勾选“OBS OperateAccess”策略。
- 使用JDBC和ODBC连接集群具体操作请参见《统一身份认证服务用户指南》中的“用户指南 > 管理用户和用户组 > 查看或修改用户组”。 您也可以新创建一个IAM用户组,并给用户组设置策略,授予用户组DWS Administrator和DWS Database Access权限,然后将您的IAM用户添加到该IAM用户组中。具体操作请参见《统一身份认证服务用户指南》中的“用户指南。 管理用户和用户组 > 创建用户组”。 创建IAM用户凭证 用户可以登录管理控制台创建访问密钥,如果您已经创建过了,也可以使用已有的访问密钥。
- 产品咨询统一身份认证(Identity and Access Management,IAM)是提供权限管理的基础服务。默认情况下,新建的IAM用户没有任何权限,您需要授权IAM用户后,IAM用户才可以基于已有权限对云服务进行操作。CBH服务已开通IAM细粒度权限管理功能,通过IAM权限管理,可对CBH实例的购买、升级、变更规格等关键操作进行细粒度授权。 此外,CBH系统管理和运维资源,在云堡垒机系统内配置“用户登录限制”、“访问控制策略”等,细粒度管理用户访问、操作资源的权限。
- 认证策略本章节主要介绍认证策略。 大数据平台用户需要对用户进行身份认证,防止不合法用户访问集群。安全模式或者普通模式的集群均提供认证能力。 安全模式 安全模式的集群统一使用Kerberos认证协议进行安全认证。Kerberos协议支持客户端与服务端进行相互认证,提高了安全性,可有效消除使用网络发送用户凭据进行模拟认证的安全风险。集群中由KrbServer服务提供Kerberos认证支持。 Kerberos用户对象 Kerberos协议中,每个用户对象即一个principal。
- 云服务使用KMS加解密数据约束条件 当前登录用户已通过统一身份认证服务添加关系型数据库所在区域的KMS Administrator权限。 如果用户需要使用自定义密钥加密上传对象,则需要先通过数据加密服务创建密钥。 实例创建成功后,不可修改磁盘加密状态,且无法更改密钥。存放在对象存储服务上的备份数据不会被加密。 关系型数据库实例创建成功后,请勿禁用或删除正在使用的密钥,否则会导致服务不可用,数据无法恢复。 选择磁盘加密的实例,新扩容的磁盘空间依然会使用原加密密钥进行加密。
- 使用云原生网关实现后端双向TLS认证从安全角度考虑,上游服务可以添加认证鉴权规则实现对网关的身份认证和访问鉴权,确保上游服务安全性;其中一种实现方式就是在上游服务配置TLS策略,要求网关转发请求时提供客户端证书,实现对网关的身份认证,具体流程如下: 云原生网关支持配置证书,用于实现请求后端服务时服务端对网关的证书认证,本文说明具体配置流程。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
