设置访问权限 概述 共享目标的访问权限可以通过权限组控制,注意权限组的协议需要和共享目标的协议一致。 为了方便您的使用,我们在每个地域都为您预先创建了一个默认NFS权限组和默认SMB权限组。默认权限组会自动和您新创建的共享目标绑定。 注意: 虽然默认权限组已经默认配置好了,但您还是需要进一步创建账户并和权限组关联,才能访问共享目标。 创建账户 如果您直接使用默认权限组,下一步就是创建账户。
添加权限组 存储网关(Baidu Storage Gateway,BSG)支持通过控制台为以创建的共享文件目标设置访问权限策略。 操作步骤 1. 登录 存储网关控制台 。 2.在左侧导航中,选择文件共享目标 。选择要添加权限组的共享文件目标,点击操作栏中的“添加权限组”。 3.设置权限组 。 设置权限组基本信息 : 权限组名称:请输出权限组名称。
在 权限管理 中能够看到集群中此时配置的权限信息,可以根据资源类型、资源名以及用户名进行筛选。 找到需要删除的权限,点击对应权限右侧的 删除 按钮,确认无误后点击 确定 按钮完成删除。 通过API删除权限 您可以通过 删除权限 来删除权限。
修改权限组 您可以在创建权限组后,对权限组内的权限策略进行修改。 操作步骤 1. 登录 存储网关控制台 。 2.在左侧导航中,选择权限组 。选择要修改的权限组,点击操作栏中的“编辑”。 3.编辑权限组 修改/添加权限规则 : NFS 类型共享文件目标:您可以设置 IP 访问规则。
权限相关接口 创建权限组中的权限 描述 在特定的存储网关权限组中 创建一个权限 请求结构 POST /v{version}/auth&authGroupId={authGroupId} HTTP/1.1 Host: bsg.bj.baidubce.com Authorization: authorization string { "authGroupId": authGroupId
权限配置 BEC控制台支持用户灵活设置对象存储的读写权限,支持配置 私有 , 公共读 , 公共读写 三种权限。 操作步骤 1.登录 百度智能云BEC控制台 2.从以下路径进入到Bucket权限配置页面:边缘存储=>边缘对象存储=>配置管理=>Bucket权限配置。 3.点击页面的“修改配置”即可在弹窗配置Bucket权限。
账号权限列表 本文介绍 RDS for MySQL 的 super 账号 和 普通账号 对应的权限。
通过API创建权限 您可以通过 创建权限 来创建权限。
删除权限组 您可以在创建权限组后,对权限组进行删除。 操作步骤 1. 登录 存储网关控制台 。 2.在左侧导航中,选择权限组 。列表中找到要删除的权限组,点击操作栏中的“删除”。 3.删除权限组 。 权限组删除后无法恢复。若您要删除的权限组已经绑定了共享文件目标,请仔细确定是否删除。 4.删除完成 。
权限策略概述 百度智能云IAM通过定义权限策略,将策略附加到用户,为用户提供灵活的权限管理和控制。管理员用户可以通过预定义的系统策略,直接为子用户进行授权,同时,也可以根据实际的业务需要,自定义子用户权限策略,为各个子用户授予不同的资源访问权限。本节将着重介绍IAM权限与策略的使用方法和可解决的问题。