Управление доступом в API Gateway

Пользователю Cloud.ru доступны только те операции над ресурсами, которые разрешены назначенными ему ролями.

Роль назначается при добавлении пользователя в проект или при создании сервисного аккаунта.

Чтобы разрешить доступ к ресурсам сервиса API Gateway (API-шлюзам), назначьте пользователю или сервисному аккаунту нужные роли из списка ниже.

Пользователь поддержки

Пользователь с ролью «Пользователь поддержки» может:

обращаться в поддержку;
просматривать документацию.

Пользователь проекта

Пользователь с ролью «Пользователь проекта» может:

просматривать ресурсы API Gateway, например — шлюзы, правила, подключения, учетные записи;
отправлять API-запросы к шлюзу.

Администратор проекта

Пользователь с ролью «Администратор проекта» может:

управлять правами доступа к ресурсам API Gateway: назначать роли для пользователей и удалять их;
создавать API-шлюзы и все его сущности: правила, подключения, учетные записи;
редактировать API-шлюзы и все его сущности;
удалять API-шлюз и все его сущности.

Роль «Администратор проекта» включает в себя все разрешения ролей «Пользователь поддержки» и «Пользователь проекта».

Была ли статья полезной?