기본 정보
|
Cloud Virtual Machine | cvm | 리소스 레벨 |
설명
클라우드 제품의 권한 부여 단위는 세분화 정도에 따라 서비스 레벨, 작업 레벨, 리소스 레벨의 세 가지 레벨로 구분됩니다.
서비스 레벨: 서비스 전체에 대한 액세스 권한을 부여할지 여부를 정의하며, 서비스에 대한 전체 운영 권한을 허용하거나 거부하는 것으로 구분됩니다. 서비스 레벨 권한 부여가 있는 클라우드 서비스는 특정 인터페이스에 대한 권한 부여를 지원하지 않습니다.
작업 레벨: 서비스의 특정 인터페이스(API)에 대한 액세스 권한 부여 여부를 정의합니다. 예를 들어, 계정에 CVM 서비스에서 읽기 전용 작업을 수행할 수 있는 권한을 부여합니다.
리소스 레벨: 특정 리소스에 대한 액세스 권한 여부를 정의하는 가장 정밀한 권한 부여 단위로, 예를 들어, 계정에 CVM 인스턴스에 대한 읽기 및 쓰기 작업만 승인합니다. 리소스 레벨 인터페이스 권한 부여를 지원할 수 있는 제품은 리소스 레벨 권한 부여로 인정됩니다.
인터페이스 권한 부여 단위
리소스 레벨 인터페이스: 이 인터페이스 유형은 특정 리소스에 대한 권한 부여를 지원합니다.
작업 레벨 인터페이스: 이 유형의 인터페이스는 특정 리소스에 대한 권한 부여를 지원하지 않습니다.
리소스 레벨 인터페이스 인증 시 클라우드 제품은 특정 리소스 6단계 표기법을 CAM 인증에 전달하므로, 특정 리소스에 대한 권한 부여 및 인증을 지원합니다.
작업 레벨 인터페이스 인증 시 클라우드 제품은 특정 리소스 6단계 표기법을 CAM 인증에 전달하지 않고, 임의의 리소스 *만 전달합니다. 따라서 권한 부여 시 정책 문법에서 특정 리소스를 지정하더라도, 인증 시 이 인터페이스는 해당 리소스를 전달하지 않으므로 CAM은 이 인터페이스가 권한 범위에 속하지 않는 것으로 판단하여 권한이 없는 것으로 처리합니다.
구체적인 조작