文档中心

云服务器

请输入

访问控制

IAM概述

访问控制 (Identity and Access Management，简称IAM) 是平台为客户提供的免费服务，是一套权限管理系统，用于控制不同身份对云资源的访问权限，实现资源的分权管理，提高管理效率，降低信息泄露风险。

为什么使用IAM

使用云资源之前，您需要先进行账号注册，注册完成后您会取得一个账号，该账号即为“主账号”，主账号默认拥有账号下所有资源的全部管理权限。

仅使用主账号管理资源，可能存在如下问题：

您能够通过IAM功能避免以上问题，您可在主账号下创建IAM用户、用户组、角色，新创建的IAM用户、用户组、角色没有任何权限，您可根据实际用途授予创建IAM用户、用户组、角色相应权限，实现多重身份管理、精细化权限控制等，更多功能特性，请参见产品介绍。

IAM相关介绍

介绍部分	详细说明	相关文档
IAM相关概念	在使用IAM进行权限管控时会涉及较多专业名词，比如：IAM身份（用户、用户组、角色），策略，单点登录（SSO）。	基本概念
IAM约束限制	IAM资源受资源配额的限制，如果资源超出配额上限将无法创建新的资源。	使用限制
IAM使用流程	IAM用户：您可直接为IAM用户授权，也可通过加入用户组的方式为IAM用户授权。	创建用户并授权为用户授予API访问密钥的管理权限
IAM使用流程		IAM角色：您可以将ECS服务角色绑定到实例，获取其它云资源的临时访问凭证。	基于实例IAM角色授权ECS访问其他云资源
IAM策略简介	策略是用语法结构描述的一组权限的集合。策略类型：IAM支持系统预设策略和自定义策略两种类型的策略。策略句式：IAM策略有固定语法句式，您可按需创建更丰富、更多元的IAM策略。策略生效范围：IAM策略有全局权限和项目权限两种生效范围。	IAM策略语法 ECS的IAM策略类型

最近更新时间：2025.08.01 11:57:47

这个页面对您有帮助吗？

有用

无用