iam用户概述-j9九游会登录

iam用户介绍

由账号管理员在iam中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据账号授予的权限使用资源。iam用户使用云服务资源时不进行独立的计费，由所属账号统一付费。

账号与iam用户的关系

从概念模型上来说

• 账号： 资源归属、资源使用计费的主体，账号不直接使用资源。
• iam用户： 账号下资源的使用主体。

从使用习惯上来说

如何标识iam用户

当您创建iam用户时，iam提供以下方法来识别该用户：

• iam用户的用户名，这是您在创建iam用户时指定的名称，用户名在账号内唯一。
• iam用户的id，这是您在创建iam用户时生成的用户唯一标识。
• iam用户的统一资源名称（uniform resource name，urn），用于标识华为云资源。每一种华为云资源都有自己的urn，iam用户也是一种华为云资源，您可以在自定义身份策略的resource元素中指定资源urn以及在g:principalurn、g:sourceurn等全局条件键中指定资源urn。想要了解这些条件键的详细用法，请参见全局条件键。

  iam用户的资源urn格式为：iam:::user:。想要了解资源urn的更多信息，请参见使用urn标识华为云资源。

  • <>括号中变量取值为*时表示任意。
  • 表示当前的账号id。
  • 表示iam用户名，当填写*时表示账号下的所有iam用户。

iam用户凭证与访问方式

您可以通过不同的方式访问华为云，具体取决于iam用户的凭证：

• 控制台密码：iam用户可以通过账号密码的方式登录华为云，详情请参见iam用户登录。如果在创建iam用户时未设置控制台密码，则该用户无法通过账号密码的方式登录华为云。
• 访问密钥：如果您已为iam用户创建了访问密钥，则可以使用它以编程访问的方式来访问华为云。想了解访问密钥的更多信息请参见访问密钥。