Identity & Access Management
Kullanıcılar, roller ve MFA; hangi statement’ın karar verdiğini gösteren Policy Simulator ile.
Daha fazla bilgiTerraform, openstack CLI, OCCM ve Cinder CSI için kısıtlı ve süreli Keystone application credential’ları oluşturun; hazır bir clouds.yaml ve her araç için bir rehberle.
ICT Cloud konsolu · temsili veriler
Terraform, openstack CLI, OCCM ve Cinder CSI, burada oluşturduğunuz credential’larla çalışır.
Her credential’ın süresi dolar: varsayılan olarak 90 gün sonra ya da 1 ile 365 gün arasında seçtiğiniz bir sürenin sonunda.
Rotasyon yapılan credential bir süre eskisiyle birlikte geçerli kalır; böylece CI ve cluster’larınızdaki gizli anahtarları zamanında güncelleyebilirsiniz.
Kısıtlı ve süreli, tek bir projeye bağlı; kimlik doğrulayıcı uygulamanızla onaylanır.
Kullanıcı veya service account başına en fazla 20, proje başına en fazla 50 etkin credential.
Credential’dan tarayıcınızda üretilir; gizli anahtar yalnızca bir kez gösterilir.
Örtüşme süresiyle rotasyon yapın; iptal edilen bir credential ile kimlik doğrulama anında durur.
OpenStack credential’larına tüm kuruluş için izin verin ya da bunları kapatın.
Terraform, CLI, Kubernetes (OCCM ve Cinder CSI), limitler ve sunulmayanlar.
| Credential türü | Kısıtlı ve süreli Keystone application credential |
|---|---|
| Kapsam | Tek proje |
| Geçerlilik süresi | 1–365 gün, varsayılan 90 |
| Araçlar | Terraform, openstack CLI, OCCM, Cinder CSI |
| Etkin credential’lar | Kullanıcı veya service account başına en fazla 20, proje başına 50 |
| Rotasyon | Eski gizli anahtar en fazla 7 gün çalışmaya devam eder |
Hayır. Konsol ve portal API’si buna hiçbir zaman ihtiyaç duymaz. Yalnızca OpenStack ile doğrudan konuşan araçlar ihtiyaç duyar.
Konsoldaki yerleşik rehber, her kaynak türünü ve desteklenip desteklenmediğini listeler.

Hesap oluşturmak ücretsizdir. Kaynaklar saniye bazında faturalandırılır; asgari süre 60 saniyedir.
Gizliliğiniz. Bu sitenin çalışması için zorunlu çerezler kullanırız. Onay verirseniz siteyi geliştirmek için analiz çerezleri de kullanırız. Bu prototip hiçbir çerez yerleştirmez.