Jika Anda menggunakan beberapa layanan Tencent Cloud seperti Cloud Virtual Machine (CVM), VPC, dan TencentDB, kemungkinan layanan tersebut dikelola oleh pengguna yang berbeda yang menggunakan semua kunci akun Anda. Tindakan ini menimbulkan tantangan berikut:
Kunci Anda dibagikan oleh beberapa pengguna, sehingga berisiko tinggi untuk disusupi.
Anda tidak dapat membatasi hak akses pengguna lain, sehingga rentan terhadap kesalahan operasional yang dapat menimbulkan risiko keamanan.
Pada titik ini, Anda dapat menggunakan sub-akun untuk memungkinkan pengguna yang berbeda mengelola layanan yang berbeda, sehingga dapat menghindari masalah yang disebutkan di atas. Secara default, sub-akun tidak memiliki izin untuk menggunakan CVM atau sumber daya terkait CVM. Oleh karena itu, Anda perlu membuat kebijakan untuk mengizinkan sub-akun menggunakan sumber daya atau izin yang mereka butuhkan.
Access Management (Cloud Access Management, CAM) membantu Anda mengelola akses ke layanan dan sumber daya Tencent Cloud secara aman dan mudah. Anda dapat menggunakan CAM untuk membuat sub-pengguna, grup pengguna, dan peran, serta mengontrol cakupan aksesnya melalui kebijakan. CAM mendukung kemampuan SSO untuk pengguna dan peran, sehingga Anda dapat mengonfigurasi interoperabilitas antara pengguna internal perusahaan dan Tencent Cloud berdasarkan skenario manajemen tertentu.
Akun utama Tencent Cloud yang Anda buat pertama kali memiliki hak akses penuh atas semua layanan dan sumber daya Tencent Cloud di seluruh akun. Disarankan agar Anda menjaga informasi kredensial akun utama dengan baik, menggunakan sub-pengguna atau peran untuk akses sehari-hari, serta mengaktifkan autentikasi multi-faktor dan merotasi kunci secara berkala.
Saat Anda menggunakan CAM, Anda dapat mengaitkan kebijakan dengan satu pengguna atau sekelompok pengguna. Kebijakan dapat mengizinkan atau menolak pengguna untuk menggunakan sumber daya tertentu guna menyelesaikan tugas tertentu. Untuk informasi dasar selengkapnya tentang kebijakan CAM, lihat Sintaksis Kebijakan. Untuk informasi penggunaan selengkapnya tentang kebijakan CAM, lihat Kebijakan. Jika tidak perlu mengelola akses sumber daya multi-pengguna, Anda dapat melewati bagian ini. Melakukan tindakan ini tidak akan memengaruhi pemahaman Anda tentang artikel lainnya.
Memulai
Kebijakan CAM harus mengizinkan atau menolak satu atau beberapa operasi CVM, serta sumber daya yang ditargetkan oleh tindakan ini. Kebijakan juga dapat mencakup kondisi yang mengatur penggunaan sumber daya.
Beberapa CVM API tidak mendukung izin tingkat sumber daya, yang berarti Anda harus menentukan semua sumber daya, bukan sumber daya tertentu saat melakukan operasi API tersebut.
|
Memahami struktur dasar kebijakan | |
Menentukan tindakan dalam kebijakan | |
Menentukan sumber daya dalam kebijakan | |
Menggunakan ketentuan untuk membatasi kebijakan | |
Izin tingkat sumber daya yang didukung CVM | |
Contoh konsol | |