Tencent Cloud의 CVM(Cloud Virtual Machine), VPC, 데이터 베이스 등의 서비스를 이용합니다. 이러한 서비스가 여러 사람에 의해 관리되는데 사용자의 클라우드 계정 키를 공유할 경우 아래와 같은 문제가 존재합니다.
사용자의 키를 여러 사람과 공유할수록 누출될 위험도 높아집니다.
다른 사용자의 액세스 권한을 제한할 수 없어 오작업이 발생하여 보안 위험을 초래할 수 있습니다.
이 경우 서브 계정을 통해 서로 다른 사용자가 서로 다른 서비스를 관리하도록 하여 위의 문제를 방지할 수 있습니다. 기본적으로 서브 계정에는 CVM 또는 CVM 관련 리소스를 사용할 수 있는 권한이 없습니다. 따라서 서브 계정이 필요한 리소스 또는 권한을 사용할 수 있도록 허용하는 정책을 생성해야 합니다.
액세스 관리(Cloud Access Management, CAM)는 Tencent Cloud 서비스 및 리소스에 대한 액세스를 안전하고 편리하게 관리할 수 있도록 지원합니다. CAM을 사용하여 서브 계정, 사용자 그룹 및 역할을 생성하고 정책을 통해 액세스 범위를 제어할 수 있습니다. CAM은 사용자 및 역할 SSO 기능을 지원하므로, 구체적인 관리 시나리오에 따라 기업 내 사용자와 Tencent Cloud 간의 상호 연결 기능을 설정할 수 있습니다.
최초 생성한 Tencent Cloud 루트 계정은 전체 계정의 모든 Tencent Cloud 서비스 및 리소스에 대한 전체 액세스 권한을 보유합니다. 루트 계정의 자격 증명 정보를 안전하게 보호하고, 일상적으로 서브 계정 또는 역할을 사용하여 액세스하며, 다중 인증(MFA)을 활성화하고 키를 주기적으로 교체하시기 바랍니다.
CAM 사용 시 정책을 사용자 한 명 또는 사용자 그룹에 연결할 수 있으며, 정책은 사용자가 지정된 리소스를 사용하여 지정된 작업을 완료하는 것을 승인하거나 거부할 수 있습니다. CAM 정책에 대한 자세한 기본 정보는 정책 문법을 참고하십시오. CAM 정책에 대한 자세한 사용 정보는 정책을 참고하십시오. 서브 계정을 통한 CVM 관련 리소스 CAM 진행이 필요하지 않을 경우 이 섹션을 건너뛸 수 있습니다. 이 섹션을 건너뛰더라도 문서의 나머지 섹션을 이해하고 사용하는 데 영향을 미치지 않습니다.
입문
CAM 정책은 반드시 하나 또는 그 이상의 CVM 작업 사용에 권한을 부여하거나 거부해야 합니다. 동시에 작업에 사용할 수 있는 리소스(모든 리소스일 수도 있고, 일부 리소스일 수도 있음)를 지정해야 하며, 정책에 작업 리소스에서 설정한 조건을 포함할 수 있습니다.
CVM의 일부 API 작업은 리소스 수준의 권한을 지원합니다. 따라서 이 유형의 API 작업에서는 작업에 사용할 특정 리소스를 지정할 수 없으며, 모든 리소스를 지정해 사용해야 한다는 것을 의미합니다.
|
정책 기본 구조 알아보기 | |
정책에서 작업 정의 | |
정책에서 리소스 정의 | |
조건을 사용하여 정책 제한 | |
CVM이 지원하는 리소스 수준 권한 | |
콘솔 예시 | |