通用参考-系统权限:存储

时间:2023-12-15 16:39:00

存储

服务

作用范围

系统权限

权限类别

权限描述

对象存储服务(OBS)

(全局级服务)

全局服务

OBSOperateAccess

策略

拥有该权限的用户可以执行OBS ReadOnlyAccess的所有操作,在此基础上还可以执行上传对象、下载对象、删除对象、获取对象ACL等对象基本操作。

OBSReadOnlyAccess

拥有该权限的用户可以执行列举桶、获取桶基本信息、获取桶元数据、列举对象的操作。

OBS Buckets Viewer

角色

拥有该权限的用户可以执行列举桶、获取桶基本信息、获取桶元数据的操作。

云硬盘(EVS)

(项目级服务)

区域级项目

EVSFullAccess

策略

云硬盘的所有权限,具有云硬盘资源的创建、扩容、挂载、卸载、查询、删除等操作权限。

EVSReadOnlyAccess

云硬盘的只读权限,只有云硬盘资源的查询权限。

Server Administrator

角色

云硬盘服务的所有执行权限。

云备份(CBR)

(项目级服务)

区域级项目

CBRFullAccess

策略

云备份管理员权限,拥有该权限的用户可以操作并使用所有存储库和策略。

CBRBackupsAndVaultsFullAccess

云备份普通用户权限,拥有该权限的用户可以创建、查看和删除存储库等。

CBRReadOnlyAccess

云备份只读权限,拥有该权限的用户仅能查看云备份数据。

内容分发网络(CDN)

(全局级服务)

全局服务

CDNDomainReadOnlyAccess

策略

内容分发网络加速域名信息的只读权限。

CDNStatisticsReadOnlyAccess

内容分发网络统计信息的只读权限。

CDNLogsReadOnlyAccess

内容分发网络日志的只读权限。

CDNDomainConfigureAccess

内容分发网络加速域名的配置权限。

CDN RefreshAndPreheatAccess

内容分发网络刷新预热权限。

CDN Administrator

角色

内容分发网络的所有执行权限。

该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。

存储容灾服务(SDRS)

(项目级服务)

区域级项目

SDRS Administrator

角色

存储容灾服务的所有执行权限。

该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。

弹性文件服务(SFS)

(项目级服务)

区域级项目

SFSFullAccess

策略

弹性文件服务的所有执行权限。

SFSReadOnlyAccess

弹性文件服务的只读权限。

SFS Turbo FullAccess

弹性文件服务SFS Turbo的所有权限。

SFS Turbo ReadOnlyAccess

弹性文件服务SFS Turbo的只读权限。

SFS Administrator

角色

弹性文件服务的所有执行权限。

该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest。

云服务器备份(CSBS)

(项目级服务)

区域级项目

CSBS Administrator

角色

云服务器备份的所有执行权限。

该角色有依赖,需要在同项目中勾选依赖的角色:Server Administrator。

云硬盘备份(VBS)

(项目级服务)

区域级项目

VBS Administrator

角色

云硬盘备份的所有执行权限。

该角色有依赖,需要在同项目中勾选依赖的角色:Tenant Guest、Server Administrator。

support.huaweicloud.com/permissions/iam_01_0001.html