活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
查看全部活动
热门活动
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 一键部署Llama3大模型学习机 0代码一键部署,预装最新主流大模型Llama3与StableDiffusion
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心

      查看所有产品

      弹性IP

      弹性IP

      目录
        • 产品动态
        • 产品介绍
        • 产品定义
        • 功能特性
        • 产品优势
        • 应用场景
        • 与其他服务的关系
        • 规格和使用限制
        • 计费说明
        • 计费概述
        • 计费方式
        • 按带宽包年包月
        • 按量付费
        • 计费方式转换
        • 续费、到期与欠费
        • 快速入门
        • 购买云主机的同时购买弹性 IP
        • 用户指南
        • 申请弹性IP
        • 续订弹性IP
        • 组合购买云主机和弹性IP实例
        • 加入共享带宽
        • 删除/退订弹性 IP
        • 编辑标签
        • 修改带宽
        • 绑定与解绑云资源
        • 绑定云主机实例
        • 绑定NAT网关
        • 绑定弹性负载均衡实例
        • 绑定虚拟IP
        • 解绑弹性IP地址
        • 创建IP池
        • 配额管理
        • 配额
        • 管理EIP配额
        • 监控与报警
        • 统一身份认证与权限管理
        • IPv6带宽
        • IPv6带宽概述
        • IPv6带宽管理
        • 购买IPv6带宽
        • 退订IPv6带宽
        • 绑定实例
        • 解绑实例
        • 带宽变配
        • 查看监控图表
        • 共享流量包
        • 什么是共享流量包
        • 规格和使用限制
        • 计费说明
        • 用户指南
        • 购买共享流量包
        • 共享流量包管理
        • 常见问题
        • 最佳实践
        • 云主机绑定多EIP
        • 云主机通过弹性IP访问互联网
        • 通过弹性IP远程登录云主机
        • 公网出口带宽高效管理
        • 共享流量包、共享带宽、NAT网关的选择
        • 一台云主机实现公网多出口
        • 如何通过弹性公网IP或NAT网关访问公网
        • 弹性IP带宽测速方法
        • 如何预防及解决带宽超限问题
        • API参考
        • 调用前必知
        • 概述
        • 终端节点
        • 状态码
        • 错误码
        • API概览
        • 如何调用API
        • 构造请求
        • Python调用示例
        • 认证鉴权
        • API(公测中)
        • 生命周期管理功能
        • 创建弹性 IP
        • 绑定弹性 IP
        • 解绑弹性 IP
        • 修改弹性 IP 带宽
        • 续订弹性 IP
        • 删除弹性 IP
        • 弹性 IP 绑定到云主机网卡
        • 修改弹性 IP 名字
        • 获取EIP端口备案状态
        • 查询功能
        • 查询指定地域已创建的弹性 IP
        • 查看弹性 IP 详情
        • 查看弹性 IP 历史监控
        • 查看弹性 IP 实时监控数据
        • 检查弹性 IP 是否被使用
        • 批量检查弹性 IP 是否被使用
        • 变配询价
        • 创建询价
        • 续订询价
        • IPv6网关及带宽
        • 创建IPv6网关
        • 删除IPv6网关
        • 查询IPv6网关列表
        • 查询IPv6网关详情
        • 查询IPv6列表
        • 查看 IPv6 带宽列表
        • 查询IPv6详情
        • 查看 IPv6 带宽详情
        • 创建 IPv6 带宽
        • 更新 IPv6 带宽信息
        • 删除IPv6带宽
        • 修改 IPv6 带宽规格
        • IPv6 带宽添加 IPv6 地址
        • IPv6 带宽移除 IPv6 地址
        • 续订 IPv6 带宽
        • 变配询价
        • 创建询价
        • 续订询价
        • 共享流量包
        • 购买共享流量包
        • 共享流量包询价
        • 退订共享流量包
        • 查询共享流量包列表
        • 查询共享流量包详情
        • IPv4网关
        • 查看IPv4网关详情
        • 获取IPv4网关列表
        • IPv4网关绑定网关路由表
        • IPv4网关解绑网关路由表
        • 常见问题
        • 计费
        • 功能、优势和限制
        • EIP申请、分配和找回
        • 绑定和解绑
        • 带宽和流量
        • 公网连通
        • 共享流量包
        • 相关协议
        • 弹性IP产品服务协议
        • 弹性IP产品服务等级协议
        • 共享流量包产品服务协议
          无相关产品

          本页目录

          1. 统一身份认证IAM介绍

          1.1 身份管理

          1.2 权限管理

          1.3 弹性IP接口对应权限表

          1.4 IPv6带宽接口对应权限表

          1.5 IPv6网关接口对应权限表

          1.6 共享流量包对应权限表

          2. 通过IAM用户控制资源访问

          2.1 操作步骤

          帮助中心 弹性IP 用户指南 统一身份认证与权限管理
          统一身份认证与权限管理
          更新时间 2025-03-10 19:10:46
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2025-03-10 19:10:46
          下载本页

          统一身份认证与权限管理

          2025-03-10 11:10:46

          1. 统一身份认证IAM介绍

          统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。

          IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。

          1.1 身份管理

          访问控制IAM中的身份包括IAM用户、IAM用户组。

          IAM用户有确定的登录密码和访问密钥,IAM用户组则用于分类职责相同的IAM用户,IAM用户和IAM用户组均可以被赋予一组权限策略。在需要协同使用资源的场景中,避免直接共享天翼云账号的密码等信息,缩小不同IAM子用户的信息可见范围,可为IAM子用户和IAM用户组按需授权,即使不慎泄露机密信息,也不会危及天翼云账号下的所有资源。

          1.2 权限管理

          统一身份认证IAM通过权限策略描述授权的具体内容,权限策略包括固定的基本元素“Action”“Effect”等,更多信息,请参见“2.1.2 创建自定义策略“。为IAM用户、IAM用户组在全局授权或企业项目授权中添加一组权限策略后,即可让其有权限访问指定资源。

          权限策略分为系统策略和自定义策略:

          • 系统策略 :预置的系统策略,您只能使用不能修改。相关的系统策略包含如下:

          vpc Admin:弹性IP/共享流量包/IPv6服务的管理者权限,包含弹性IP/共享流量包所有控制权限(不含订单类权限);

          vpc Viewer:弹性IP/共享流量包/IPv6服务的观察者权限,包含弹性IP/共享流量包服务的列表页与详情页面权限;

          • 自定义策略 :您按需自行创建和维护的权限策略,关于自定义策略的操作和示例,请参见“创建自定义策略“。

          1.3 弹性IP接口对应权限表

          如下是弹性IP相关权限三元组及生效范围:

          控制台接口权限三元组配置支持
          IAM(资源池/全局)企业项目(资源组)
          申请/续订弹性IPvpc:publicIps:create√√
          弹性IP列表获取vpc:publicIps:list√√
          弹性IP详情获取vpc:publicIps:get√√
          绑定vpc:publicIps:update√√
          解绑vpc:publicIps:detach√√
          变配vpc:publicIps:update√√
          退订vpc:publicIps:delete√√
          查看监控图表vpc:publicIps:get√√
          到期转按需vpc:switchRequired:create√√
          转包周期vpc:switchPeriod:create√√

          天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。

          1.4 IPv6带宽接口对应权限表

          如下是IPv6带宽服务相关权限三元组及生效范围:

          控制台接口

          权限三元组

          配置支持

          IAM(资源池/全局)

          企业项目(资源组)

          查看IPv6带宽列表

          vpc:ipv6Bandwidths:list

          √

          √

          查看IPv6带宽详情

          vpc:ipv6Bandwidths:get ;ecs:cloudServers:get; dps:physicalServer:get

          √

          √

          创建IPv6带宽

          vpc:ipv6Bandwidths:create

          √

          √

          更新IPv6带宽信息

          vpc:ipv6Bandwidths:update

          √

          √

          删除IPv6带宽

          vpc:ipv6Bandwidths:delete

          √

          √

          修改IPv6 带宽规格

          vpc:ipv6Bandwidths:modifyspec

          √

          √

          IPv6带宽添加IPv6地址

          vpc:ipv6Bandwidths:addipv6

          √

          √

          IPv6带宽移除IPv6地址

          vpc:ipv6Bandwidths:removeipv6

          √

          √

          续订IPv6带宽

          vpc:ipv6Bandwidths:renew

          √

          √


          天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。

          1.5 IPv6网关接口对应权限表

          如下是IPv6网关服务相关权限三元组及生效范围:

          控制台接口

          权限三元组

          配置支持

          IAM(资源池/全局)

          企业项目(资源组)

          创建IPv6网关

          vpc:ipv6Gateways:create

          √

          √

          删除IPv6网关

          vpc:ipv6Gateways:delete

          √

          √

          查询IPv6网关列表

          vpc:ipv6Gateways:list

          √

          √

          查询IPv6网关详情

          vpc:ipv6Gateways:get;vpc:ipv6Address:list;ecs:cloudServers:get;dps:physicalServer:get

          √

          √


          天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。

          1.6 共享流量包对应权限表

          如下是共享流量包相关权限三元组及生效范围:

          控制台接口权限三元组配置支持
          IAM(资源池/全局)企业项目(资源组)
          创建共享流量包vpc:flowPackages:create√√
          退订共享流量包vpc:flowPackages:refund√√
          查询共享流量包列表vpc:flowPackages:list√√
          查询共享流量包详情vpc:flowPackages:get√√
          共享流量包询价vpc:flowPackages:getprice√√

          天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。

          2. 通过IAM用户控制资源访问

          在协同使用资源的场景下,根据实际的职责权限情况,您可以创建多个IAM用户并为其授予不同的权限,实现不同IAM子用户可以分权管理不同的资源,从而提高管理效率,降低信息泄露风险。本文介绍如何创建IAM子用户并授予特定权限策略,从而控制对NAT网关资源的访问。

          2.1 操作步骤

          2.1.1 创建IAM子用户

          具体操作,请参见https://www.ctyun.cn/document/10345725

          2.1.2 创建自定义策略

          天翼云提供了访问NAT网关资源的系统策略,更多信息,请参见“1.2权限管理”。如果系统策略不能满足需求,您还可以创建自定义策略,具体操作,请参见https://www.ctyun.cn/document/10345725

          策略分为用户可以自行定义的自定义策略,以及预定义在平台录入的系统策略两类。

          细粒度授权策略结构包括策略版本号(Version)及策略授权语句(Statement)列表。

          策略版本号:Version,标识策略结构的版本号。目前为1.1.

          策略授权语句:Statement,包括了基本元素:作用(Effect)和权限集(Action)。

          作用(Effect)包含两种:允许(Allow)和拒绝(Deny)。

          授权项(Action)是对资源的具体操作权限,支持单个或多个操作权限。

          a) 脚本配置策略示例一:为IAM子用户配置IPv6网关查看者权限, 以及vpc的部分查看权限(*代表取所有值)。

          image.png

          b) 脚本配置策略示例二:为IAM子用户配置IPv6网关所有操作权限,以及vpc、ecs、dps、elb的部分操作权限(*代表取所有值)

          image.png

          2.1.3 授权自定义策略

          授予IAM用户访问所创建的自定义策略范围中的资源,具体操作,请参见https://www.ctyun.cn/document/10345725。

          2.1.4 授权系统策略

          您也可以直接使用天翼云预制的产品系统策略对IAM子用户进行授权。

          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接

          1. 统一身份认证IAM介绍

          统一身份认证(Identity and Access Management,简称IAM)服务,是提供用户进行权限管理的基础服务,可以帮助您安全的控制云服务和资源的访问及操作权限。

          IAM为您提供的主要功能包括:精细的权限管理、安全访问、通过用户组批量管理用户权限、委托其他帐号管理资源等。

          1.1 身份管理

          访问控制IAM中的身份包括IAM用户、IAM用户组。

          IAM用户有确定的登录密码和访问密钥,IAM用户组则用于分类职责相同的IAM用户,IAM用户和IAM用户组均可以被赋予一组权限策略。在需要协同使用资源的场景中,避免直接共享天翼云账号的密码等信息,缩小不同IAM子用户的信息可见范围,可为IAM子用户和IAM用户组按需授权,即使不慎泄露机密信息,也不会危及天翼云账号下的所有资源。

          1.2 权限管理

          统一身份认证IAM通过权限策略描述授权的具体内容,权限策略包括固定的基本元素“Action”“Effect”等,更多信息,请参见“2.1.2 创建自定义策略“。为IAM用户、IAM用户组在全局授权或企业项目授权中添加一组权限策略后,即可让其有权限访问指定资源。

          权限策略分为系统策略和自定义策略:

          • 系统策略 :预置的系统策略,您只能使用不能修改。相关的系统策略包含如下:

          vpc Admin:弹性IP/共享流量包/IPv6服务的管理者权限,包含弹性IP/共享流量包所有控制权限(不含订单类权限);

          vpc Viewer:弹性IP/共享流量包/IPv6服务的观察者权限,包含弹性IP/共享流量包服务的列表页与详情页面权限;

          • 自定义策略 :您按需自行创建和维护的权限策略,关于自定义策略的操作和示例,请参见“创建自定义策略“。

          1.3 弹性IP接口对应权限表

          如下是弹性IP相关权限三元组及生效范围:

          控制台接口权限三元组配置支持
          IAM(资源池/全局)企业项目(资源组)
          申请/续订弹性IPvpc:publicIps:create√√
          弹性IP列表获取vpc:publicIps:list√√
          弹性IP详情获取vpc:publicIps:get√√
          绑定vpc:publicIps:update√√
          解绑vpc:publicIps:detach√√
          变配vpc:publicIps:update√√
          退订vpc:publicIps:delete√√
          查看监控图表vpc:publicIps:get√√
          到期转按需vpc:switchRequired:create√√
          转包周期vpc:switchPeriod:create√√
          控制台接口权限三元组配置支持

          天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。

          1.4 IPv6带宽接口对应权限表

          如下是IPv6带宽服务相关权限三元组及生效范围:

          控制台接口

          权限三元组

          配置支持

          IAM(资源池/全局)

          企业项目(资源组)

          查看IPv6带宽列表

          vpc:ipv6Bandwidths:list

          √

          √

          查看IPv6带宽详情

          vpc:ipv6Bandwidths:get ;ecs:cloudServers:get; dps:physicalServer:get

          √

          √

          创建IPv6带宽

          vpc:ipv6Bandwidths:create

          √

          √

          更新IPv6带宽信息

          vpc:ipv6Bandwidths:update

          √

          √

          删除IPv6带宽

          vpc:ipv6Bandwidths:delete

          √

          √

          修改IPv6 带宽规格

          vpc:ipv6Bandwidths:modifyspec

          √

          √

          IPv6带宽添加IPv6地址

          vpc:ipv6Bandwidths:addipv6

          √

          √

          IPv6带宽移除IPv6地址

          vpc:ipv6Bandwidths:removeipv6

          √

          √

          续订IPv6带宽

          vpc:ipv6Bandwidths:renew

          √

          √

          控制台接口

          权限三元组

          配置支持

          IAM(资源池/全局)

          企业项目(资源组)


          天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。

          1.5 IPv6网关接口对应权限表

          如下是IPv6网关服务相关权限三元组及生效范围:

          控制台接口

          权限三元组

          配置支持

          IAM(资源池/全局)

          企业项目(资源组)

          创建IPv6网关

          vpc:ipv6Gateways:create

          √

          √

          删除IPv6网关

          vpc:ipv6Gateways:delete

          √

          √

          查询IPv6网关列表

          vpc:ipv6Gateways:list

          √

          √

          查询IPv6网关详情

          vpc:ipv6Gateways:get;vpc:ipv6Address:list;ecs:cloudServers:get;dps:physicalServer:get

          √

          √

          控制台接口

          权限三元组

          配置支持

          IAM(资源池/全局)

          企业项目(资源组)


          天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。

          1.6 共享流量包对应权限表

          如下是共享流量包相关权限三元组及生效范围:

          控制台接口权限三元组配置支持
          IAM(资源池/全局)企业项目(资源组)
          创建共享流量包vpc:flowPackages:create√√
          退订共享流量包vpc:flowPackages:refund√√
          查询共享流量包列表vpc:flowPackages:list√√
          查询共享流量包详情vpc:flowPackages:get√√
          共享流量包询价vpc:flowPackages:getprice√√
          控制台接口权限三元组配置支持

          天翼云支持对用户组/子用户,进行资源池或全局维度的权限授权;同时也支持在企业项目中,对用户组进行资源组维度的权限授权。部分没有企业项目属性的接口或资源,授权只能以资源池或全局维度进行。以资源池或全局维度进行的授权判断,其优先级高于企业项目中的资源组维度授权。

          2. 通过IAM用户控制资源访问

          在协同使用资源的场景下,根据实际的职责权限情况,您可以创建多个IAM用户并为其授予不同的权限,实现不同IAM子用户可以分权管理不同的资源,从而提高管理效率,降低信息泄露风险。本文介绍如何创建IAM子用户并授予特定权限策略,从而控制对NAT网关资源的访问。

          2.1 操作步骤

          2.1.1 创建IAM子用户

          具体操作,请参见https://www.ctyun.cn/document/10345725

          2.1.2 创建自定义策略

          天翼云提供了访问NAT网关资源的系统策略,更多信息,请参见“1.2权限管理”。如果系统策略不能满足需求,您还可以创建自定义策略,具体操作,请参见https://www.ctyun.cn/document/10345725

          策略分为用户可以自行定义的自定义策略,以及预定义在平台录入的系统策略两类。

          细粒度授权策略结构包括策略版本号(Version)及策略授权语句(Statement)列表。

          策略版本号:Version,标识策略结构的版本号。目前为1.1.

          策略授权语句:Statement,包括了基本元素:作用(Effect)和权限集(Action)。

          作用(Effect)包含两种:允许(Allow)和拒绝(Deny)。

          授权项(Action)是对资源的具体操作权限,支持单个或多个操作权限。

          a) 脚本配置策略示例一:为IAM子用户配置IPv6网关查看者权限, 以及vpc的部分查看权限(*代表取所有值)。

          image.png

          b) 脚本配置策略示例二:为IAM子用户配置IPv6网关所有操作权限,以及vpc、ecs、dps、elb的部分操作权限(*代表取所有值)

          image.png

          2.1.3 授权自定义策略

          授予IAM用户访问所创建的自定义策略范围中的资源,具体操作,请参见https://www.ctyun.cn/document/10345725。

          2.1.4 授权系统策略

          您也可以直接使用天翼云预制的产品系统策略对IAM子用户进行授权。

          上一篇 :  监控与报警
          下一篇 :  IPv6带宽
          建议与反馈
          以上内容是否对您有帮助?
          有 没有
          感谢您的反馈,您的支持是我们前进的动力!
          您的操作过于频繁,清稍后再试
          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

           文本反馈

          本页目录

          1. 统一身份认证IAM介绍
          1.1 身份管理
          1.2 权限管理
          1.3 弹性IP接口对应权限表
          1.4 IPv6带宽接口对应权限表
          1.5 IPv6网关接口对应权限表
          1.6 共享流量包对应权限表
          2. 通过IAM用户控制资源访问
          2.1 操作步骤
          搜索
            无相关产品
            ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
            公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
            备案 京公网安备11010802043424号 京ICP备 2021034386号
            ©2025天翼云科技有限公司版权所有
            京ICP备 2021034386号
            备案 京公网安备11010802043424号
            增值电信业务经营许可证A2.B1.B2-20090001
            用户协议 隐私政策 法律声明