CDN加速

权限控制

更新时间:2021-08-16 10:08:43

概述

IAM(Identity and Access Management)是网宿云提供的身份识别与访问管理服务。通过IAM配置,父账号可以控制子账号拥有哪些操作权限,从而做到权限管控的作用。
父账号:开通服务后,默认拥有云监控所有读写权限
子账号:由父账号创建,在创建的时候可以分配独立的密码和权限,才可对云监控进行操作,若要调用云监控的API,则需在IAM界面生成对应的ak、sk,对接口进行调用。

授权

主账号根据下列权限列表,对子账号进行授权。云监控对应的云服务名称为:CloudMonitor。
系统权限:

操作名称 操作描述
WSCloudCloudMonitorAppAdmin 管理云监控权限
WSCloudCloudMonitorAppReadonly 只读访问云监控权限

操作权限:

操作名称 操作描述
GetAppGroupList 应用分组列表查看
ManageAppGroupList 应用分组:创建、复制、应用
DeleteAppGroupList 应用分组:删除
GetDashboardList dashboard查看、导出
ManageDashboard dashboard:创建、修改(添加云产品监控)
DeleteDashboard dashboard:删除
GetAlarmHistoryList 查看报警历史
GetAlarmRulesList 查看报警规则
ManageAlarmRules 报警规则:增加、复制、禁用、启用
DeleteAlarmRules 报警规则:删除
GetAlarmTemplateList 查看报警模板
ManageAlarmTemplate 报警模板:增加、应用到分组
DeleteAlarmTemplate 报警模板:删除
GetAlarmContactList 查看报警联系人&分组
ManageAlarmContact 联系人&联系组:增加、修改
DeleteAlarmContact 联系人&联系组:删除
GetSiteMonitorList 查看站点列表
ManageMonitorJob 操作监测任务:增加、修改、暂停、启用
DeleteMonitorJob 操作监测任务:删除
GetSitesGruopList 查看监测点分组
ManageGetSitesGruop 操作监测点分组:增加、修改
DeleteGetSitesGruop 操作监测点分组:删除
GetServerMonitorList 查看服务器列表监控(添加进程监控项)
GetRabbitMQMonitorList 查看RabbitMQ列表监控
GetMysqlMonitorList 查看MySql列表监控
GetRedisMonitorList 查看Redis列表监控
GetMemcacheMonitorList 查看Memcache列表监控
GetMongoDBMonitorList 查看MongoDB列表监控
GetCmMonitorList 查看容器服务监控
GetIpMonitorList 查看公网IP监控
GetShareBandwidthList 查看共享带宽包
GetLbMonitorList 查看负载均衡监控
ManageAlarmRuleAPI 报警相关接口
GetInatanceAPI 实例信息相关接口
GetClouStorageAPI 云存储接口
GetIaasMonitorAPI iaas基础监控接口