Cloud Access Management(CAM)의 역할은 한 세트의 권한을 보유한 가상 신분으로, 역할 엔터티에 Tencent Cloud의 서비스, 작업 및 리소스에 대한 액세스 권한을 부여하는 데 사용합니다. 사용자는 CAM 역할을 CVM 인스턴스에 연결한 뒤, 인스턴스 내부에서 Tencent Cloud 보안 증명 서비스 STS의 임시 보안키를 사용해 다른 클라우드 서비스 API(임시 보안키는 주기적 갱신됨)에 액세스할 수 있습니다. 이는 직접 SecretKey를 사용하는 권한 제어보다 계정의 SecretKey 보안을 더욱 강화할 수 있으며, CAM의 성능으로 권한을 더 세밀하게 제어 및 관리할 수 있습니다.
본 문서에서는 인스턴스 역할의 바인딩, 수정 및 삭제 등 관리 방법에 관해 소개합니다.
기능 및 장점
인스턴스에 CAM 역할을 바인딩하면 아래의 기능 및 장점을 보유하게 됩니다.
STS 임시 키를 사용하여 Tencent Cloud의 다른 클라우드 서비스에 액세스할 수 있습니다.
각각 다른 정책 권한이 포함된 역할을 각 인스턴스에 부여할 수 있습니다. 여러 클라우드 리소스에 대해 다른 액세스 권한을 가진 인스턴스로 더욱 정밀하게 권한을 제어할 수 있습니다.
인스턴스 안에 SecretKey를 직접 저장할 필요 없이, 역할의 권한 수정만으로도 즉시 변경할 수 있어 손쉽게 인스턴스의 액세스 권한을 점검할 수 있습니다.
사용 설명
인스턴스는 cvm.qcloud.com 등을 포함한 역할 엔터티만 바인딩하도록 지원합니다. 자세한 내용은 역할 기본 개념을 참고하십시오.
