tencent cloud

请输入关键字

Recent Pages

凭据管理系统

最后更新时间：2024-05-02 09:08:55

基本信息

CAM中产品名	CAM中简称	控制台访问	按标签授权	授权粒度	IP限制
凭据管理系统	ssm	支持	支持	资源级	支持

Note：
云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。
操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。
资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

写操作

接口名	接口描述	授权粒度	资源六段式	IP限制
CreateAccessKeySecret	创建云API密钥托管凭据，由SSM进行云API密钥的安全托管。	操作级	*	支持
CreateProductSecret	创建云产品凭据	操作级	*	支持
CreateSSHKeyPairSecret	创建用于托管SSH密钥对的凭据	操作级	*	支持
CreateSecret	创建凭据	操作级	*	支持
DeleteSecret	删除凭据信息	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持
DeleteSecretVersion	删除指定版本的凭据	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持
DisableSecret	停用凭据	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持
PutSecretValue	增加新版本凭据	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持
RestoreSecret	恢复计划删除中的凭据	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持
RotateProductSecret	立即轮转云产品凭据	资源级	qcs::ssm::uin/${uin}:secret/creatorUin/$creatorUin/$secretName	支持
UpdateDescription	更新凭据描述信息	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持
UpdateRotationStatus	更新凭据轮转策略	资源级	qcs::ssm::uin/${uin}:secret/creatorUin/$creatorUin/$secretName	支持
UpdateSecret	更新凭据内容	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持

读操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeAccessKeyRotateResult	查询云API密钥的轮转结果，如果轮转失败，在Detail字段中会展示出失败的错误码以及失败原因说明	资源级	qcs::ssm:${region}:uin/${uin}:secret/creatorUin/$creatorUin/$secretName	支持
DescribeAsyncRequestInfo	查询异步任务信息	操作级	*	支持
DescribeRotationDetail	查询凭据轮转详情	资源级	qcs::ssm::uin/${uin}:secret/creatorUin/$creatorUin/$secretName	支持
DescribeRotationHistory	查询云产品凭据历史轮转记录	资源级	qcs::ssm::uin/${uin}:secret/creatorUin/$creatorUin/$secretName	支持
DescribeSecret	获取凭据详细信息	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持
DescribeSupportedProducts	查询支持的云产品列表	操作级	*	支持
EnableSecret	启用凭据	操作级	*	支持
GetSSHKeyPairValue	获取SSH密钥对凭据明文信息。	资源级	qcs::ssm:${region}:uin/${uin}:secret/creatorUin/$creatorUin/$secretName	支持
GetSecretValue	获取凭据明文	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持
GetServiceStatus	获取用户服务开通状态	操作级	*	支持

列表操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeResourceIds	获得资源ID列表	操作级	*	支持
GetRegions	获取控制台展示region列表	操作级	*	支持
ListSecretVersionIds	获取指定凭据下的版本列表信息	资源级	qcs::ssm:$region:uin/$uin:secret/creatorUin/$creatorUin/$secretName	支持
ListSecrets	获取凭据的详细信息列表	操作级	*	支持

联系我们

联系我们，为您的业务提供专属服务。

技术支持

如果你想寻求进一步的帮助，通过工单与我们进行联络。我们提供7x24的工单服务。

7x24 电话支持