访问控制

产品文档

访问控制

帮助中心 > 产品文档 > 访问控制 > 支持IAM的云产品

支持IAM的云产品

本文主要介绍目前IAM支持的京东云服务,以及各云服务支持的授权粒度、系统策略及其产品文档。

对于不同的云服务,授权粒度分为服务级、操作级和资源级三个级别。

  • 服务级:该云产品只能在服务级别整体授权,有访问权限或没有访问权限,而不支持对某一个具体操作授权;
  • 操作级:该云产品支持对指定API进行授权,而不支持对具体资源、实例或数据项进行授权;例如,可以授权查询、更新主机安全的检查任务,但不能区分具体的检查任务项权限;
  • 资源级:该云产品支持对指定API和API操作的指定资源对象进行授权,这是最细的授权粒度;例如,可以授权只有某一台或某几台云主机的查询、重启权限,但不能查询和操作其他云主机。

弹性计算

云产品 Service Name 授权粒度 系统策略
云主机 vm 资源级 JDCloudVirtualMachineAdmin
JDCloudVirtualMachineRead
云硬盘 disk 资源级 JDCloudDiskAdmin
JDCloudDiskRead
原生容器 nativecontainer 资源级 JDCloudNativeContainerAdmin
JDCloudNativeContainerRead
POD pod 资源级 JDCloudPodAdmin
JDCloudPodRead
Kubernetes集群 kubernetes 资源级 JDCloudKubernetesAdmin
JDCloudKubernetesRead
高可用组 ag 资源级 JDCloudAvailableGroupAdmin
JDCloudAvailableGroupRead
容器镜像仓库 containerregistry 资源级 JDCloudContainerRegistryAdmin
JDCloudContainerRegistryRead
JDCloudContainerRegistryUpdate
函数服务 function 资源级 JDCloudFunctionAdmin
JDCloudFunctionRead
自动任务策略 autotaskpolicy 资源级 JDCloudAutoTaskPolicyAdmin
JDCloudAutoTaskPolicyRead
专有宿主机 dh 资源级 JDCloudDHAdmin
JDCloudDHRead
实例抵扣券 instancevoucher 资源级 JDCloudInstanceVoucherAdmin
JDCloudInstanceVoucherRead

网络

云产品 Service Name 授权粒度 系统策略
负载均衡 lb 资源级 JDCloudLoadBalanceAdmin
JDCloudLoadBalanceRead
私有网络 vpc 资源级 JDCloudVpcAdmin
JDCloudVpcRead

数据库与缓存

云产品 Service Name 授权粒度 系统策略
云数据库RDS rds 资源级 JDCloudRDSAdmin
JDCloudRDSRead
云数据库MongoDB mongodb 资源级 JDCloudMongoDBAdmin
JDCloudMongoDBRead
分布式关系型数据库(DRDS) drds 资源级 JDCloudDRDSAdmin
JDCloudDRDSRead
云缓存Redis redis 资源级 JDCloudRedisAdmin
JDCloudRedisRead
云缓存Memcached memcached 资源级 JDCloudMemcachedAdmin
JDCloudMemcachedRead
分析型云数据库 JCHDB clickhouse 资源级 JDCloudClickhouseAdmin
JDCloudClickhouseRead
数据库备份 DBS dbs 资源级 JDCloudDBSAdmin
JDCloudDBSRead
数据传输服务DTS dts 资源级 JDCloudDTSAdmin
JDCloudDTSRead
云数据库 Greenplum jdw 资源级 JDCloudJDWAdmin
JDCloudJDWRead
分布式数据库 TiDB tidb 资源级 JDCloudTiDBAdmin
JDCloudTiDBRead
云数据库 InfluxDB tsds 资源级 JDCloudTSDSAdmin
JDCloudTSDSRead

存储

云产品 Service Name 授权粒度 系统策略
对象存储 oss 资源级 JDCloudOSSAdmin
JDCloudOSSRead
JDCloudOSSReadOP
JDCloudOSSObjectManagement
云文件服务 zfs 资源级 JDCloudcfsAdmin
JDCloudcfsRead

边缘与加速

云产品 Service Name 授权粒度 系统策略
CDN cdn 资源级 JDCloudCDNAdmin
JDCloudCDNRead
JDCloudCDNDomainCreation
JDCloudCDNQueryDomainConfiguration
JDCloudCDNDeleteDomain
JDCloudCDNModifyDomainConfiguration
JDCloudCDNStatisticReport
JDCloudCDNRefreshAndPrefetch

云安全

云产品 Service Name 授权粒度 系统策略
DDoS基础防护 baseanti 资源级 JDCloudBaseantiAdmin
JDCloudBaseantiRead
DDoS防护包 antipro 资源级 JDCloudAntiproAdmin
JDCloudAntiproRead
Web应用防火墙 waf 资源级 JDCloudWafAdmin
JDCloudWafRead
IP高防 ipanti 资源级 JDCloudIpantiAdmin
JDCloudIpantiRead
应用安全网关 sgw 资源级 JDCloudSgwAdmin
JDCloudSgwRead
主机安全 hips 操作级 JDCloudHipsAdmin
JDCloudHipsRead
态势感知 csa 操作级 JDCloudCsaAdmin
JDCloudCsaRead
SSL数字证书 ssl 资源级 JDCloudSSLAdmin
JDCloudSSLRead
密钥管理服务 kms 资源级 JDCloudKMSAdmin
JDCloudKMSRead
JDCloudKMSDataOperation
网站威胁扫描 threatscanner 操作级 JDCloudThreatScannerAdmin
JDCloudThreatScannerRead
资产中心 assetcenter 资源级 JDCloudAssetcenterAdmin
JDCloudAssetcenterRead
风险识别 bri 操作级 JDCloudBriAdmin
JDCloudBriRead
内容安全 censor 资源级 JDCloudCensorAdmin
JDCloudCensorRead
数据库审计 dbaudit 资源级 JDCloudDBAuditAdmin
JDCloudDBAuditRead
JDCloudDBAuditSecAdmin
数据安全中心 dcap 资源级 JDCloudDcapAdmin
JDCloudDcapRead
JDCloudDcapEncryptor

管理

云产品 Service Name 授权粒度 系统策略
资源编排 jdro 资源级 JDCloudJDROAdmin
JDCloudJDRORead
目录服务 directoryservice 资源级 JDCloudDirectoryServiceAdmin
JDCloudDirectoryServiceRead
日志服务 logs 资源级 JDCloudLogsAdmin
JDCloudLogsRead
操作审计 audittrail 操作级 JDCloudAuditTrailAdmin
访问控制 iam 资源级 JDCloudIAMAdmin
JDCloudIAMRead
JDCloudIAMSubUserManagement
JDCloudIAMGroupManagement
JDCloudIAMPolicyManagement
JDCloudIAMRoleManagement
JDCloudIAMPasswordPolicySetting
安全令牌服务 sts 资源级 JDCloudStsAdmin
续费管理 renewal 操作级 JDCloudRenewalAdmin
标签管理 resourcetag 操作级 JDCloudResourceTagAdmin
JDCloudResourceTagRead
身份认证 ias 资源级 JDCloudIdentityAuthenticationAdmin
JDCloudIdentityAuthenticationRead
合同管理 contract 服务级 JDCloudContractAdmin
工单管理 ticket 资源级 JDCloudTicketAdmin
JDCloudTicketRead

监控与运维

云产品 Service Name 授权粒度 系统策略
云监控 monitor 操作级 JDCloudMonitorAdmin
JDCloudMonitorRead
JDCloudMonitorModule
堡垒机 bastion 资源级 JDCloudBastionHostAdmin
JDCloudBastionHostRead
云拨测 detection 资源级 JDCloudDetectionAdmin
JDCloudDetectionRead
云事件 events 资源级 JDCloudEventsAdmin
JDCloudEventsRead

域名与备案

云产品 Service Name 授权粒度 系统策略
云解析DNS domainservice 资源级 JDCloudDomainServiceAdmin
JDCloudDomainServiceRead
HTTPDNS httpdns 操作级 JDCloudHTTPDNSAdmin
JDCloudHTTPDNSRead

视频服务

云产品 Service Name 授权粒度 系统策略
视频直播 live 操作级 JDCloudHTTPDNSAdmin
JDCloudHTTPDNSRead
视频点播 vod 操作级 JDCloudVodAdmin
JDCloudVodRead
视频电商 elive 操作级 JDCloudEliveAdmin
视频质量检测 vqd 资源级 JDCloudVQDAdmin
JDCloudVQDRead

大数据与分析

云产品 Service Name 授权粒度 系统策略
数据工厂2.0 datafactory 服务级 JDCloudDataFactoryAdmin
JMR jmr 资源级 JDCloudJMRAdmin
JDCloudJMRRead

互联网中间件

云产品 Service Name 授权粒度 系统策略
消息队列JCQ jcq 资源级 JDCloudJCQAdmin
JDCloudJCQRead
JDCloudJCQPub
JDCloudJCQSub
JDCloudJCQTopicManagement
API网关 apigateway 资源级 JDCloudApiGatewayAdmin
JDCloudApiGatewayRead
云搜索Elasticsearch es 资源级 JDCloudElasticSearchAdmin
JDCloudElasticSearchRead
队列服务 jqs 资源级 JDCloudQueueServiceAdmin
JDCloudQueueServiceManageQueue
JDCloudQueueServiceProduceMessage
JDCloudQueueServiceConsumeMessage
JDCloudQueueServiceTriggerFunction
微服务平台 jdsf 资源级 JDCloudJDSFAdmin
JDCloudJDSFRead
消息队列 RabbitMQ 版 rabbitmq 资源级 JDCloudRabbitMQAdmin
JDCloudRabbitMQRead
Zookeeper zk 资源级 JDCloudZKAdmin
JDCloudZKRead
消息队列Kafka kafka 资源级 JDCloudKafkaAdmin
JDCloudKafkaRead

智能IDC

云产品 Service Name 授权粒度 系统策略
云物理服务器 cps 资源级 JDCloudPhysicalServiceAdmin
JDCloudPhysicalServiceRead
JDCloudPhysicalServiceNetworkAdmin
云托管服务 jdccs 服务级 JDCloudCabinetServiceRead
云物理服务器 edcps 资源级 JDDistributedCloudPhysicalServiceAdmin
JDDistributedCloudPhysicalServiceRead
JDDistributedCloudPhysicalServiceNetworkAdmin
边缘物理计算服务 epcs 资源级 JDEdgePhysicalComputingServiceAdmin
JDEdgePhysicalComputingServiceRead

费用中心

云产品 Service Name 授权粒度 系统策略
订单管理 order 操作级 JDCloudOrderAdmin
JDCloudOrderPayment
发票管理 invoice 操作级 JDCloudInvoiceAdmin
消费管理 billing 操作级 JDCloudBillingAdmin
JDCloudBillingRead
结算管理 settlement 操作级 JDCloudSettlementAdmin
资金管理 asset 操作级 JDCloudAssetAdmin
JDCloudAssetcenterAdmin
JDCloudAssetcenterRead
费用中心 costcenter 服务级 JDCloudCostCenterAdmin
代金券管理 coupon 操作级 JDCloudCouponAdmin
积分兑换 reward 服务级 JDCloudRewardAdmin

渠道管理

云产品 Service Name 授权粒度 系统策略
渠道管理 partner 操作级 JDCloudPartnerAdmin

开发者工具

云产品 Service Name 授权粒度 系统策略
代码托管 codecommit 服务级 JDCloudCodeCommitAdmin
云编译 compile 资源级 JDCloudCompileAdmin
JDCloudCompileRead
云部署 deploy 资源级 JDCloudCodeDeployAdmin
JDCloudCodeDeployRead
流水线 pipeline 资源级 JDCloudPipelineAdmin
JDCloudPipelineRead
制品库私库 artifacts_private 资源级 JDCloudArtifacts_PrivateAdmin

物联网

云产品 Service Name 授权粒度 系统策略
物联网引擎 iotcore 操作级 JDCloudIOTCoreAdmin
JDCloudIOTCoreRead
物联网协议适配 iotcloudgateway 操作级 JDCloudIOTCloudGatewayAdmin
JDCloudIOTCloudGatewayRead
物联网中心 iothub 资源级 JDCloudIOTHubAdmin
JDCloudIOTHubRead

云通信

云产品 Service Name 授权粒度 系统策略
短信服务 sms 服务级 JDCloudSMSSend

人工智能

云产品 Service Name 授权粒度 系统策略
一站式AI开发平台 neufoundry 服务级 JDCloudNeuFoundryAdmin

测试管理

云产品 Service Name 授权粒度 系统策略
性能测试 perftest 服务级 JDCloudPerftestAdmin
更新时间:2021-06-29 12:01:41
文档反馈 docs feedback