-
FunctionGraph权限说明 - 函数工作流 FunctionGraph
FunctionGraph权限说明 创建用户并授权使用FunctionGraph FunctionGraph自定义策略 父主题: 使用前必读
-
权限管理 - 函数工作流 FunctionGraph
角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度,提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。
-
配置委托权限 - 函数工作流 FunctionGraph
创建委托时授予的权限类型请您根据实际业务需要进行调整,比如前期您在开发阶段授予Admin权限,后期在生产环境中建议您调整为细粒度最小使用权限,保证业务所需权限的同时,也降低权限过大的风险。具体对应授权项参见表1 常见授权项选择进行选择。
-
IAM子账号使用FunctionGraph需要设置哪些权限? - 函数工作流 FunctionGraph
同时,若您想通过函数调用其他云服务,如OBS服务时,需要您配置委托并根据实际业务需求配置服务相关权限。为保障服务的安全,请您按照最小权限原则配置权限,详情请参考权限说明。 父主题: 通用问题
-
创建用户并授权使用FunctionGraph - 函数工作流 FunctionGraph
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将FunctionGraph资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。
-
权限及授权项说明 - 函数工作流 FunctionGraph
角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。
-
FunctionGraph自定义策略 - 函数工作流 FunctionGraph
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
-
使用模板创建函数 - 函数工作流 FunctionGraph
目前函数模板新增定时开启/停止华为公有云数据库的RDS实例模板能力,可有效帮助您管理资源、降低维护成本。 图2 定时开启/停止华为公有云数据库模板 图3 填写基本信息 步骤三:测试函数 在函数详情页,单击“测试”,在弹窗中创建新的测试事件。
-
准备 - 函数工作流 FunctionGraph
创建一个有“VPC Administrator”权限的FunctionGraph云服务委托,配置委托权限请参见配置委托权限。 父主题: 使用函数访问Redis数据库
-
基本概念 - 函数工作流 FunctionGraph
如果您希望进行更加精细的权限控制,可以在区域默认的项目中创建子项目,并在子项目中购买资源,然后以子项目为单位进行授权,使得用户仅能访问特定子项目中资源,使得资源的权限控制更加精确。