信任载体
被身份信任的使用实体叫做信任载体,只有信任载体才能代入该身份。
信任载体类型
目前,山河 IAM 身份信任载体包含三类:
- 云服务器类型信任载体:供客户在山河云服务器上开发应用时使用。
- 集群类型信任载体:供客户在山河集群节点上植入开发时使用。
- 账户类型信任载体:供客户邀请他人来辅助自己协同运维时使用。
如何创建信任
当您成功创建身份时,便为该身份指定了信任载体类型或信任实体且不可更改。
-
当身份指定为云服务器或集群类型的信任载体时,需要添加相应类型的资源。点击进入对应身份的详情页,查看下方的信任载体详情选项卡:
-
选择可用区后点击关联资源按钮,在弹出的对话框中选择要添加的资源(资源类型与信任载体类型一致),点击添加,添加成功后资源将在信任载体详情列表中显示。
说明
同一个身份可以添加多个对应信任载体类型的资源作为信任实体,但任意资源都只能关联到一个身份上。
因此您可能会遇到资源添加不成功的情况,此时您需要去检查下该云服务器/集群是否已关联到别的身份上并考虑直接更换身份。
-
当身份指定山河账户为信任载体时,身份创建时便已指定到特定的账户,从而无需再次为该身份指定具体的信任实体。
说明
账户类信任载体,身份与账户为一一对应关系,不可更改;点击“解除信任”将删除身份,对方将不再能使用此身份辅助您管理山河云平台。
如何解除信任
与创建信任相反,当您删除身份或移除身份上关联的资源时即自动解除信任关系。账户类信任载体,您需要直接删除身份来解除信任。
说明
当您在身份详情页点击解除信任时等同于删除身份。
-
针对云服务器和集群类信任载体,您可以在身份详情页勾选对应资源后点击解除信任,确认后即可解除。
-
或进入资源详情页找到身份信息卡片,点击卡片右上角按钮后选择解除信任,确认后解除。