授权即对角色进行权限策略绑定,通过对角色授权,与该角色绑定的 IAM 用户即可拥有相应权限访问资源。

# 基本概念

# 角色

角色即是一组权限策略的集合,详见 角色

# 权限策略

权限策略是一组对资源操作权限的集合,详见 权限策略

# IAM 用户

IAM 用户即组织用户,是访问控制的一种实体身份类型,详见 组织用户

# 使用方法

# 新增授权

您可以在授权对多个角色统一授权,这不会覆盖角色的已有权限。

  1. 登录 LStack 控制台。
  2. 在页面右上角点击 【账号名】,在下拉框中选择【访问控制】,进入 访问控制 页面。
  3. 在左侧导航栏的【权限管理】菜单下,选择【授权】。
  4. 点击【新增授权】,进入相应页面。

# 移除授权

移除授权将解除角色与权限策略的绑定,这也意味着与该角色绑定的 IAM 用户将失去该权限,请谨慎操作。

  1. 登录 LStack 控制台。

  2. 在页面右上角点击 【账号名】,在下拉框中选择【访问控制】,进入 访问控制 页面。

  3. 在左侧导航栏的【权限管理】菜单下,选择【授权】。

  4. 选择要移除的授权,点击列表中【移除授权】按钮。