IAM为天翼云其他服务提供认证和授权功能,在IAM中创建的用户,经过授权后可以根据权限使用系统中的其他服务。对于不支持使用IAM授权的服务,帐号中创建的IAM用户无法使用该服务,请使用帐号登录使用该服务。支持使用IAM授权的云服务及参数说明,详见下方表格内容:
表格参数说明
参数 |
说明 |
云服务名称 |
使用IAM授权的云服务名称。 |
区域 |
使用IAM授权时,该服务权限所需的授权范围。全局:服务部署时不区分物理区域,为全局级服务。在全局范围中进行授权,访问该服务时,权限不区分资源池。资源池:服务部署时通过物理区域划分,为资源池级服务。在除全局区域外的其他资源池中授权,仅在授权的资源池生效,访问该服务时,需要先切换到对应资源池。 |
控制台 |
该服务是否支持在IAM控制台进行权限控制。 |
API |
该服务是否支持调用API接口时进行权限控制。 |
企业项目 |
该服务是否支持基于企业项目授权。 |
系统策略 |
该服务是否支持通过策略进行权限管理。策略是以JSON格式描述一组权限集的语言,它可以精确地允许或拒绝用户对服务的资源类型进行指定的操作。 |
支持使用IAM授权的云服务
计算
云服务名称 |
区域 |
控制台 |
API |
企业项目 |
系统策略 |
天翼云电脑(政企版) |
全局 |
是 |
是 |
否 |
有 |
弹性云主机 |
资源池 |
是 |
是 |
是 |
有 |
镜像服务 |
资源池 |
是 |
否 |
是 |
有 |
弹性伸缩服务 |
全局 |
是 |
否 |
是 |
有 |
物理机 |
全局 |
是 |
否 |
是 |
有 |
存储
云服务名称 |
区域 |
控制台 |
API |
企业项目 |
系统策略 |
弹性文件服务 |
全局 |
是 |
否 |
是 |
有 |
云硬盘 |
资源池 |
是 |
是 |
是 |
有 |
云硬盘备份 |
全局 |
是 |
否 |
是 |
有 |
云主机备份 |
全局 |
是 |
否 |
是 |
有 |
数据库
云服务名称 |
区域 |
控制台 |
API |
企业项目 |
系统策略 |
分布式缓存服务Redis版 |
全局 |
是 |
是 |
是 |
有 |
网络与CDN
云服务名称 |
区域 |
控制台 |
API |
企业项目 |
系统策略 |
内网DNS |
全局 |
是 |
否 |
是 |
有 |
弹性负载均衡 |
全局 |
是 |
否 |
是 |
有 |
虚拟私有云 |
资源池 |
是 |
否 |
是 |
有 |
云间高速 |
全局 |
是 |
否 |
否 |
有 |
VPC终端节点 |
全局 |
是 |
否 |
是 |
有 |
NAT网关 |
资源池 |
是 |
否 |
是 |
有 |
容器与中间件
云服务名称 |
区域 |
控制台 |
API |
企业项目 |
系统策略 |
分布式消息服务Kafka |
全局 |
是 |
是 |
是 |
有 |
分布式消息服务RabbitMQ |
全局 |
是 |
是 |
是 |
有 |
分布式消息服务RocketMQ |
全局 |
是 |
是 |
是 |
有 |
容器云服务引擎CCSE |
全局 |
是 |
是 |
是 |
有 |
微服务应用平台MSAP |
全局 |
是 |
是 |
否 |
有 |
安全及管理
云服务名称 |
区域 |
控制台 |
API |
企业项目 |
系统策略 |
云监控 |
全局 |
是 |
否 |
是 |
有 |
服务器安全卫士(原生版) |
全局 |
是 |
是 |
否 |
有 |
Web应用防火墙(原生版) |
全局 |
是 |
是 |
否 |
有 |
云审计 |
全局 |
是 |
是 |
否 |
有 |
密钥管理 |
全局 |
是 |
是 |
是 |
有 |
企业应用
云服务名称 |
区域 |
控制台 |
API |
企业项目 |
系统策略 |
云通信-短信 |
全局 |
是 |
是 |
否 |
有 |
其他
云服务名称 |
区域 |
控制台 |
API |
企业项目 |
系统策略 |
账务 |
全局 |
是 |
否 |
否 |
有 |
订单与支付 |
全局 |
是 |
否 |
否 |
有 |
云网账号 |
全局 |
是 |
否 |
否 |
有 |
统一身份认证 |
全局 |
是 |
是 |
否 |
有 |
客服工单 |
全局 |
是 |
否 |
否 |
有 |
活动与券 |
全局 |
是 |
否 |
否 |
有 |
消息管理 |
全局 |
是 |
否 |
否 |
有 |
企业组织 |
全局 |
是 |
否 |
否 |
有 |