常见问题

 

信任载体

更新时间 2020-12-01

被身份信任的使用实体叫做信任载体,只有信任载体才能代入该身份。

信任载体类型

目前,山河 IAM 身份信任载体包含三类:

  1. 云服务器类型信任载体:供客户在山河云服务器上开发应用时使用。
  2. 集群类型信任载体:供客户在山河集群节点上植入开发时使用。
  3. 账户类型信任载体:供客户邀请他人来辅助自己协同运维时使用。

如何创建信任

当您成功创建身份时,便为该身份指定了信任载体类型或信任实体且不可更改。

  1. 当身份指定为云服务器或集群类型的信任载体时,需要添加相应类型的资源。点击进入对应身份的详情页,查看下方的信任载体详情选项卡:

    demo1_CredLoader

  2. 选择可用区后点击关联资源按钮,在弹出的对话框中选择要添加的资源(资源类型与信任载体类型一致),点击添加,添加成功后资源将在信任载体详情列表中显示。

    demo1_AttachInstance

    说明

    同一个身份可以添加多个对应信任载体类型的资源作为信任实体,但任意资源都只能关联到一个身份上。

    因此您可能会遇到资源添加不成功的情况,此时您需要去检查下该云服务器/集群是否已关联到别的身份上并考虑直接更换身份

  3. 当身份指定山河账户为信任载体时,身份创建时便已指定到特定的账户,从而无需再次为该身份指定具体的信任实体。

    demo1_DescribeAccountRole

    说明

    账户类信任载体,身份与账户为一一对应关系,不可更改;点击“解除信任”将删除身份,对方将不再能使用此身份辅助您管理山河云平台。

如何解除信任

与创建信任相反,当您删除身份或移除身份上关联的资源时即自动解除信任关系。账户类信任载体,您需要直接删除身份来解除信任。

说明

当您在身份详情页点击解除信任时等同于删除身份。

  • 针对云服务器和集群类信任载体,您可以在身份详情页勾选对应资源后点击解除信任,确认后即可解除。

    trustoff

  • 或进入资源详情页找到身份信息卡片,点击卡片右上角按钮后选择解除信任,确认后解除。

这篇文档解决了您的问题吗?
0
0