2023學(xué)年完整公開課版187AccessKey管理講解

AccessKey管理功能講解1任務(wù)描述隨著公司業(yè)務(wù)的發(fā)展，公司規(guī)模越來越大，不同部門的人對(duì)云平臺(tái)的需求越來越多，云平臺(tái)資源的使用也越來越頻繁。而在云計(jì)算平臺(tái)日常的使用過程中，對(duì)資源的AccessKey管理十分重要。本節(jié)通過學(xué)習(xí)華云數(shù)據(jù)集團(tuán)設(shè)計(jì)開發(fā)的云計(jì)算平臺(tái)的AccessKey管理模塊，深入了解云計(jì)算平臺(tái)的AccessKey管理。目錄創(chuàng)建AccessKey刪除AcceassKye23AccessKey公有云的AccessKey（簡(jiǎn)稱AK）是用于調(diào)用公有云API的唯一憑證，平臺(tái)添加公有云賬戶的AK后，可通過API獲取公有云提供的云服務(wù)。4AccessKey管理用戶登錄云管理平臺(tái)后，點(diǎn)擊【系統(tǒng)設(shè)置】>【AccessKey管理】操作，該功能只能在云管門戶操作，由平臺(tái)管理員設(shè)置。5創(chuàng)建AccessKey輸入基本信息后，在頁面左上角點(diǎn)擊“創(chuàng)建”可在CU平臺(tái)添加新的公有云AK，該功能只能在云管門戶操作，由平臺(tái)管理員或運(yùn)營(yíng)管理員設(shè)置。6每個(gè)公有云的一個(gè)賬號(hào)只能在CU平臺(tái)上同時(shí)存在1個(gè)AK，AK可以與租戶（租戶即企業(yè)管理的VDC）關(guān)聯(lián)：1個(gè)AK可以同時(shí)關(guān)聯(lián)多個(gè)租戶，每個(gè)租戶同時(shí)只能綁定每朵云的1個(gè)AK7

以阿里云舉例，1個(gè)阿里云的公有云賬號(hào)可以在CU上將其賬號(hào)下的1個(gè)AK進(jìn)行添加綁定，綁定后的AK可以關(guān)聯(lián)多個(gè)CU租戶，已經(jīng)關(guān)聯(lián)了阿里云AK的租戶不可用再去關(guān)聯(lián)其他阿里云賬號(hào)的AK但是可以關(guān)聯(lián)其他云廠商的賬號(hào)AK。AK與租戶成功關(guān)聯(lián)后，租戶下的直屬項(xiàng)目可使用該AK管理對(duì)應(yīng)公有云賬號(hào)資源，項(xiàng)目中所有有權(quán)限的用戶可直接開通和管理該公有云的資源，下級(jí)VDC的項(xiàng)目如果沒有關(guān)聯(lián)AK，不可使用上級(jí)VDC的AK管理資源。比如某租戶“demo”成功綁定了阿里云的AK，其下級(jí)租戶“demo1”沒有綁定阿里云AK，則只有demo直屬項(xiàng)目可以管理阿里云資源，demo1直屬的項(xiàng)目不可管理阿里云資源。當(dāng)租戶下所有項(xiàng)目中不存在使用AK開通的公有云資源時(shí)，可將該租戶與AK解綁，解綁后，其下項(xiàng)目沒有管理公有云資源的權(quán)限。CU平臺(tái)存在租戶下項(xiàng)目中使用AK開通的資源時(shí)，不允許在平臺(tái)直接刪除AK，AK列表中的狀態(tài)在云環(huán)境對(duì)應(yīng)的公有云同步后更新。如果納管的公有云端刪除或者禁用了AK會(huì)導(dǎo)致CU上使用AK無法納管對(duì)