操作场景
该任务指导您通过 TSF 控制台配置并生成策略,并通过访问管理(CAM)将该策略管理用户/用户组。
操作步骤
1. 登录 TSF 控制台。
2. 在左侧导航栏,单击管理中心下的 角色管理。
3. 单击策略配置,进入策略生成器页面。
4. 配置策略名称和权限。
策略名称:支持英文字母、数字、以及符号“+ = , . @ _ -”,限制50个字符以内。
权限配置:选择对应角色与资源组。示例:当用户希望对集群1配置全读写权限,对集群2配置只读策略时,可以将包含全读写集群的角色与包含集群1的数据集关联作为权限配置的第一条数据,将包含集群只读的角色与包含集群2的数据集关联作为第二条数据。
5. 单击前往 CAM 进行授权,并在访问管理产品页面单击创建策略。
注意
为避免策略不生效,建议不要在此处修改策略脚本。
6. 将生成的策略 关联用户/用户组。
7. 单击确定,完成授权管理。