租户端 基础平台 访问管理 产品简介

支持CAM的产品

最近更新时间: 2024-12-19 17:12:00

简介

访问管理已经支持对多数云产品服务进行权限管理。本文主要介绍支持访问管理CAM的产品服务的相关信息。具体维度包括授权粒度、控制台、根据标签进行授权、参考文档等。 以下列表分别罗列了云平台各大产品类别下已支持CAM的服务。 对表中信息进行如下定义：

  • 服务：支持CAM的云服务的名称，单击链接至对应产品服务文档，方便您快速获取相关信息。
  • 授权粒度：当前服务提供的最小授权粒度。

其中授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

  • 服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。
  • 操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
  • 资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器。
  • 控制台：是否支持子账号通过控制台访问当前服务，“✓”表示支持，“-”表示暂不支持。
  • 根据标签进行授权：当前服务是否支持通过标签进行权限管理，“✓”表示支持，“-”表示暂不支持。
  • 参考文档：当前服务与CAM相关的文档链接，“-”表示暂无。

计算

服务授权粒度控制台根据标签进行授权服务角色参考文档
云服务器资源级✓✓-访问管理指南
容器服务资源级✓--访问管理指南
裸金属服务器资源级✓---

存储

服务授权粒度控制台根据标签进行授权服务角色参考文档
对象存储资源级✓✓-访问管理指南
文件存储资源级✓✓-访问管理指南
云硬盘资源级✓✓--
日志服务(cls)资源级✓✓--

网络

服务授权粒度控制台根据标签进行授权服务角色参考文档
负载均衡资源级✓✓-访问管理指南
私有网络资源级✓✓-访问管理指南

数据库

服务授权粒度控制台根据标签进行授权服务角色参考文档
分布式数据库（TDSQL）资源级✓--访问管理指南
云数据库（Redis）资源级✓---
分布式云数据库（TBase）资源级✓---
云数据库（MongoDB）资源级✓---
时序数据库（CTSDB）资源级✓---
关系型数据库（MariaDB）资源级✓---
数据库管理（DMC）资源级✓---
数据传输服务（DTS）资源级✓---

管理与审计

服务授权粒度控制台根据标签进行授权服务角色参考文档
访问管理操作级✓--访问管理指南
云审计操作级✓---

监控与运维

服务授权粒度控制台根据标签进行授权服务角色参考文档
云监控操作级✓---
业务监控服务级✓---

开发者工具

服务授权粒度控制台根据标签进行授权服务角色参考文档
CODING DevOps服务级✓---

公共服务

服务授权粒度控制台根据标签进行授权服务角色参考文档
VPC域名解析（VPCDNS）服务级✓---

大数据

服务授权粒度控制台根据标签进行授权服务角色参考文档
Elasticsearch Service （CES）服务级✓---

安全

服务授权粒度控制台根据标签进行授权服务角色参考文档
堡垒机(dabs)服务级✓---
数据加密服务(cloudhsm)服务级✓---
主机安全(CWP)服务级✓---
密钥管理系统(KMS)服务级✓---
凭据管理服务(SSM)服务级✓---
Web应用防火墙(WAF)服务级✓---
数据安全审计服务级✓---
敏感数据处理服务级✓---
云防火墙（CFW）服务级✓---

中间件

服务授权粒度控制台根据标签进行授权服务角色参考文档
微服务平台(TSF)服务级✓---
消息队列(TDMQ)服务级✓---
消息队列(CKafka)服务级✓---
API网关(APIGW)服务级✓---

运营平台

服务授权粒度控制台根据标签进行授权服务角色参考文档
云审计服务级✓---
访问管理服务级✓---
标签服务级✓---