IAM cho vStorage
IAM là yếu tố cần thiết để bảo vệ tài nguyên trong các dịch vụ của vStorage. Nếu thiếu kiểm soát truy cập đúng đắn, người dùng trái phép có thể truy cập vào dữ liệu nhạy cảm hoặc làm gián đoạn các hoạt động quan trọng. IAM giúp thực thi nguyên tắc đặc quyền tối thiểu, giảm thiểu các bề mặt tấn công tiềm năng và bảo vệ các tài nguyên máy chủ của bạn khỏi việc truy cập trái phép và xâm nhập dữ liệu.
1. Bắt đầu sử dụng IAM
Hướng dẫn này nhằm hướng dẫn người dùng có thể nhanh chóng bắt đầu sử dụng IAM trong các dịch vụ vStorage bằng cách sử dụng quyền mặc định (được định nghĩa bởi VNG Cloud Managed Policies) cho hệ thống vStorage gọi là vStorageFullAccess.
1. Truy cập IAM Console
Mở trình duyệt web của bạn và truy cập vào URL IAM Console: https://hcm-3.console.vngcloud.vn/iam/
Đăng nhập với tư cách là tài khoản Người dùng Gốc (Root User Account) hoặc User Account được cấp quyền truy cập. Bạn cần cung cấp tên người dùng/email và mật khẩu khi đăng nhập.
Sau khi đăng nhập, bạn sẽ thấy giao diện IAM Console, nơi cung cấp tổng quan về cấu hình IAM của bạn.
2. Tạo Tài khoản Người dùng IAM mới
Nhấp vào "Create user" trong menu bên trái.
Nhấp vào "Create a user account."
Nhập chi tiết tài khoản người dùng, bao gồm tên người dùng và mật khẩu.
Xem lại các thiết lập và nhấp vào "Create user account" ở góc trên bên phải.
3. Truy cập Cổng thông tin vStorage với Tài khoản Người dùng IAM
Mở trình duyệt web của bạn và truy cập vào URL trang web vStorage: https://vstorage.console.vngcloud.vn/overview
Hãy nhớ đăng xuất khỏi tài khoản Người dùng Gốc và Đăng nhập với Tài khoản Người dùng IAM đã tạo ở bước 2.
Sau khi đăng nhập, bạn sẽ thấy tổng quan về trang web vStorage.
Thử truy cập vào các trang Storage, Report và Integration bạn sẽ thấy thông báo về quyền bị giới hạn như dưới đây.
Lưu ý
Tài khoản Người dùng IAM đã được tạo ở bước 2 hiện không có quyền thực hiện các hành động trên dịch vụ đám mây vStorage.
Để cấp quyền cho Tài khoản Người dùng IAM trên, hãy tham khảo hướng dẫn ở Bước 4 dưới đây. Lưu ý rằng hướng dẫn này cung cấp một ví dụ về vStorageFullAccess.
4. Gán Quyền cho Tài khoản IAM
Mở trình duyệt web của bạn và truy cập vào URL IAM Console: https://hcm-3.console.vngcloud.vn/iam/
Đăng nhập với tư cách là tài khoản Người dùng Gốc (Root User). Bạn có thể cần cung cấp tên người dùng và mật khẩu hoặc sử dụng các phương thức xác thực khác như đăng nhập duy nhất (SSO) nếu đã được cấu hình.
Sau khi đăng nhập, bạn sẽ thấy giao diện IAM Console, nơi cung cấp tổng quan về cấu hình IAM của bạn.
Nhấp vào "User account" trong menu bên trái.
Tìm kiếm tài khoản người dùng IAM bằng cách nhập tên người dùng vào ô tìm kiếm.
Nhấp vào dòng chứa thông tin tài khoản người dùng IAM trong kết quả tìm kiếm.
Theo mặc định, bạn sẽ thấy tab "Permission" tại trang thông tin chi tiết của tài khoản người dùng IAM.
Nhấp vào nút "Attach policies" và sau đó bạn sẽ thấy một hộp thoại xuất hiện chứa tất cả các Chính sách.
Tìm kiếm chính sách vStorageFullAccess bằng cách nhập tên chính xác của nó vào ô tìm kiếm.
Tick vào kết quả tìm được và nhấp vào nút "Attach" ở góc dưới bên phải của hộp thoại.
5. Truy cập lại Cổng thông tin vStorage với Tài khoản Người dùng IAM
Truy cập lại Cổng thông tin vStorage bằng cách làm theo hướng dẫn ở Bước 3, sau đó bạn có thể truy cập vào tất cả các phần trong Cổng thông tin vStorage sau khi gán chính sách vStorageFullAccess cho tài khoản người dùng IAM.
2. Danh sách VNG Managed Policies
VNG Managed Policy là các Chính Sách IAM (IAM Policy) được tạo mặc định bởi hệ thống IAM VNG Cloud. Các Chính Sách này được quản lý bởi chính VNG Cloud nhằm mục đích hỗ trợ người dùng trong việc cài đặt nhanh chóng các quyền truy cập cần thiết cho các tài khoản người dùng IAM đối với các tài nguyên của từng Product cụ thể. Cùng tìm hiểu danh sách VNG Managed Policies cho vStorage:
vStorageAPIFullAccess: Bao gồm toàn bộ quyền truy cập đến các tài nguyên thuộc hệ thống vStorage thông qua publi API
vStorageIAMUserFullAccess: Bao gồm toàn bộ quyền truy cập đến hệ thống IAM của vStorage.
vStorageAPIReadOnlyAccess: Chỉ bao gồm quyền Đọc (Read) đến các tài nguyên thuộc hệ thống vStorage thông qua publi API
vStorageFullAccess: Bao gồm toàn quyền truy cập đến các tài nguyên thuộc hệ thông vStorage
vStorageClientToolReadOnlyAccess: Chỉ bao gồm quyền Đọc (Read) đến các tài nguyên thuộc hệ thống vStorage từ các Client Tool
vStorageReadOnlyAccess: Chỉ bao gồm quyền Đọc (Read) trên các tài nguyên thuộc hệ thống vStorage
vStorageClientToolFullAccess: Bao gồm toàn quyền truy cập đến các tài nguyên thuộc hệ thông vStorage từ các Client Tool
vStorageIAMUserReadOnlyAccess: Chỉ bao gồm quyền Đọc (Read) đến hệ thống IAM của vStorage.
vStorageNormalAccess: Bao gồm toàn bộ quyền truy cập đến các tài nguyên thuộc hệ thống vStorage (ngoại trừ các hành động liên quan đến vStorage - Billing system)
3. Khám phá chi tiết cách sử dụng IAM cho vStorage
Tìm hiểu thêm về IAM cho vStorage: Quản lý định danh và truy cập (IAM) cho vStorage
Tìm hiểu thêm về IAM:
Last updated
