图引擎服务 GES-用户授权最小化权限实践:实践场景及目标
时间：2025-09-29 10:52:50
下载图引擎服务 GES用户手册完整版
复制链接到剪贴板
分享文章到微博
分享文章到朋友圈
实践场景及目标
假设某工程师专职负责图引擎服务相关工作，且仅需要GES服务的管理员权限。则在为该用户授权时，如果项目管理员直接赋予该工程师 IAM 账号GES FullAccess或GES Administrator权限，则会出现非必需权限过大的风险：GES FullAccess系统策略预置了依赖服务（E CS 、VPC服务）的所有权限，GES Administrator角色依赖Server Administrator权限和Tenant Guest权限，均会导致其拥有ECS和VPC服务的管理员权限。
为解决此问题，项目管理员可以按照如下解决方案进行权限最小化配置，这样既能满足实际业务使用，也避免了权限过大的风险。
- 创建自定义策略，包含GES服务所有权限及GES服务依赖服务最小权限合集。
- 创建用户组，将该工程师IAM账号加入到用户组中，并授予上一步中创建的自定义策略。
support.huaweicloud.com/bestpractice-ges/zh-cn_topic_0000002441652166.html
