配置多用户访问控制 概述 多用户访问控制,主要用于帮助用户管理云账户下资源的访问权限,适用于企业内的不同角色,可以对不同的工作人员赋予使用产品的不同权限,当您的企业存在多用户协同操作资源时,推荐您使用多用户访问控制。
若您的 MySQL 数据库部署在本地,您需要将 DTS 服务器的 IP 地址添加到该数据库远程连接的白名单中,以允许其访问您的数据库。更多信息,请参见 添加 DTS 服务 IP 白名单 。 已创建存储空间大于自建 MySQL 数据库占用存储空间的目标 RDS MySQL 实例。创建方式,请参见 创建 MySQL 实例 。
后续步骤 您可以通过访问凭据登录企业版实例,企业版实例默认拒绝所有外部访问,您需要完成私有网络或公网的访问控制,具体请参见 配置私有网络访问控制 或 配置公网访问控制 。
如果集群当前没有开启SASL/SCRAM身份认证,此时点击左侧的用户管理或者权限管理能够看到访问配置变更的提示页面。 或者在 集群详情 页面中点击 变更 按钮,进入集群变更页面。 在变更页面中的 访问配置 一栏根据需求选择对应的认证方式以及权限控制,确认无误后点击 下一步 ,并且点击 提交订单 发起变更操作。
3、点击 添加授权 ,选择授权对象后,点击 确定 ,完成授权,被授权对象即拥有应用的访问权限 4、请参考 配置应用单点登录 ,继续完成单点登录配置
配置公网访问控制 容器镜像服务CCR企业版支持配置公网访问控制,可基于白名单策略来限制公网环境中的客户端访问实例,保障实例内的容器镜像等数据安全。文本将介绍如何在企业版实例中配置公网访问控制。 前提条件 已成功 创建企业版实例 。 操作步骤 开启公网访问入口 登录 容器镜像服务控制台 。 在左侧导航栏,选择 实例列表 。 在“实例列表”页面单击目标实例。
在控制台右上角个人信息中单击 多用户访问控制 ,进入“多用户访问控制”控制台页面。 在左侧导航栏中选择“策略管理”进入“权限策略列表”页面。 单击 创建策略 ,在“选择创建策略的方式”弹出框中选择 按策略语法创建 。 在“创建权限策略”页面完成相关配置,如下图所示: 配置项 必选/可选 配置说明 策略名称 必选 输入自定义策略名称。 说明 可选 输入自定义策略说明信息。
配置BOS多用户访问控制 概述 多用户访问控制,主要用于帮助用户管理云账户下资源的访问权限,适用于企业内的不同角色,可以对不同的工作人员赋予使用产品的不同权限,当您的企业存在多用户协同操作资源时,推荐您使用多用户访问控制。
配置私有网络访问控制 容器镜像服务CCR企业版支持配置私有网络访问控制,通过将私有网络与企业版实例打通,可实现私网络内的客户端访问实例。 在云原生使用场景中,建议您配置私有网络访问控制,通过内网拉取容器镜像可有效提升镜像拉取效率,同时避免公网带宽成本。文本将介绍如何在企业版实例中配置私有网络访问控制。配置完成后,您可以指定私有网络内的云服务器通过内网拉取企业版实例中的容器镜像。
配置自定义访问域名 容器镜像服务CCR企业版支持配置使用自定义域名,方便用户使用公司统一规划的域名访问服务,或从其他镜像仓库服务迁移至本产品时,可继续使用原有域名,保持服务的连续性。 在企业版实例中,所有规格的实例均支持配置多个自定义域名,且不影响实例已有的默认域名的正常使用。