3.2. 授权


身份服务支持组和角色概念。在组拥有角色列表时,用户从属于组。OpenStack 服务引用试图访问该服务的用户的角色。OpenStack 策略强制中间件考虑与各个资源关联的策略规则,然后用户的组/角色与关联来确定是否允许访问所请求的资源。

3.2.1. 建立表单访问控制策略

在配置角色、组和用户之前,您应该记录 OpenStack 安装所需的访问控制策略。该政策应当与组织的任何监管或法律要求一致。对访问控制配置的未来修改应遵循正式政策一致。策略应包含用于创建、删除、禁用和启用帐户的条件和流程,以及为帐户分配特权。定期检查策略并确保配置符合批准的策略。

返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

Theme

© 2025 Red Hat