操作指南

最佳实践

故障处理

API 文档

有奖征文|投稿上云技术实践,赢取价值5000元大奖> HOT
文档中心 > 云服务器 > 产品简介 > 访问管理 > 支持访问管理的 API 接口

基本信息

CAM 中产品名 CAM 中简称 授权粒度
云服务器 cvm 资源级
说明

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

  • 服务级:定义对服务的整体是否拥有访问权限,分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品,不支持对具体的接口进行授权。
  • 操作级:定义对服务的特定接口(API)是否拥有访问权限,例如:授权某账号对云服务器服务进行只读操作。
  • 资源级:定义对特定资源是否有访问权限,这是最细的授权粒度,例如:授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品,则会被认定为资源级授权粒度。

接口授权粒度

  • 资源级接口:此类型接口支持对某一个具体特定的资源进行授权。
  • 操作级接口:此类型接口不支持对某一个特定的资源进行授权。

资源级接口在鉴权时,云产品会将具体的资源六段式传给 CAM 鉴权,故支持对某一个具体特定的资源进行授权和鉴权。
操作级接口在鉴权时,云产品不会将具体的资源六段式传给 CAM 鉴权,只会传递任意资源 *。因此授权时策略语法若限定了具体的资源,鉴权时此接口不传递该资源,CAM 会判断此接口不在授权范围,会判断为无权限。

具体操作

详情请参见 写操作列表操作读操作