Общие вопросы про Identity and Access Management
Для чего нужен сервис Yandex Identity and Access Management?
Сервис IAM контролирует доступ к ресурсам и предоставляет функциональность для настройки прав доступа. Вы определяете, кто и какие права имеет на ресурс, а IAM предоставляет доступ в соответствии с назначенными правами.
IAM позволяет вам:
- приглашать новых пользователей в облако и удалять их из него;
- управлять правами доступа на ресурсы, назначая и отзывая роли;
- создавать сервисные аккаунты — специальные учетные записи для управления ресурсами Yandex Cloud через API;
- получать IAM-токен, необходимый для авторизации через API.
Другие сервисы Yandex Cloud используют API сервиса IAM, чтобы предоставить вам больше возможностей для управления доступом к ресурсам этих сервисов. Например, Yandex Compute Cloud предоставляет дополнительную роль compute.images.user для контроля доступа к образам дисков.
Как начать работу с IAM?
Для начала работы с IAM необходимо зарегистрироваться в Yandex Cloud. После регистрации вы сможете использовать функции IAM.
В разделе Как начать работать с IAM узнайте, как добавить нового пользователя в свое облако и назначить ему роль.
Сколько стоит использование сервиса IAM?
Использование сервиса IAM не тарифицируется.
Я могу получить логи моей работы в сервисах?
Да, вы можете запросить записи о том, что происходило с вашими ресурсами, из логов сервисов Yandex Cloud. Подробнее читайте в разделе Запросы данных.