身份认证与访问控制-j9九游会登录

身份认证

用户访问functiongraph的方式有多种，包括functiongraph控制台、api、sdk，无论访问方式封装成何种形式，其本质都是通过functiongraph提供的rest风格的api接口进行请求。functiongraph支持token认证和ak/sk认证。

访问控制

functiongraphj9九游会登录的服务支持通过iam进行访问控制和精细的权限管理，能够帮助用户安全控制公有云资源的访问。详情请参见权限管理。

用户授权时尽量满足最小使用权限原则，可有效降低凭据泄露时的攻击范围，最小化业务影响。

• 事件源配置：用户需为事件源创建触发器，并为触发器授予相应的执行权限，以实现函数的触发。
• 云服务访问：用户访问其他云服务，如对象存储obs、日志服务lts时，需授予相应的访问权限。
• iam用户（子账号）授权：functiongraph支持通过iam服务为iam用户（子账号）赋予不同的函数操作权限。