华为云首页用户手册 H

华为云UCS-IAM用户配置UCS服务权限:方案介绍

华为云UCS-IAM用户配置UCS服务权限:方案介绍

时间：2025-03-18 14:32:57

华为云UCS 权限

方案介绍

要想实现上述的权限隔离，必须结合使用 IAM 系统策略和U CS 权限管理功能，IAM系统策略控制用户可操作哪些UCS控制台的功能，UCS权限管理控制用户可操作哪些舰队和集群资源。

如图2 授权方案所示，授权包括如下两大步骤。

第一步授权（IAM控制台）：拥有Tenant Administrator权限的IAM管理员需要创建三个用户组，一个为管理员用户组，另外两个为项目组A、B所对应的用户组（用户组1、2），分别授予UCS FullAccess和UCS CommonOperations权限。
第二步授权（UCS控制台）：拥有UCS FullAccess权限的UCS管理员分别为用户组1、用户组2创建各自的管理员权限、只读权限，然后关联到舰队上。
具体的关联策略如下：用户组1的管理员权限关联至舰队1、舰队2，只读权限关联至舰队3；用户组2的管理员权限关联至舰队1、舰队3，只读权限关联至舰队2。

图2 授权方案

上一篇：华为云UCS-IAM用户配置UCS服务权限:前提条件

下一篇：华为云UCS-IAM用户配置UCS服务权限:步骤一：IAM管理员授权

新客秒杀 L实例 2核1G 2M

29元/年

企业专享 X实例 2核4G 5M

198元/年

域名建站 com域名 1元

立即前往

免费体验 90+云产品免费体验

立即前往

华为云UCS-IAM用户配置UCS服务权限:方案介绍

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题