访问图谱组件
-
圆形节点 每个圆形节点代表单个身份/资源实例或分组的身份/资源实例,下方标注节点数量。
图标示例
名称
描述
单一身份
用于识别和分组人员或机器的实体。
分组身份
当同一类型的2个及以上身份授予相同用户组相同访问权限时,身份(用户、角色和群组)将被分组。
此分组仅适用于资源访问图谱。
单一资源实例
云服务的特定实例。
分组资源实例
当同一资源类型的2个或更多实例被授予访问权限时,资源会被分组。
-
方形节点 。每个方形节点代表单个策略或分组策略,下方数字表示策略数量。
图标
名称
描述
单一策略
有时称为权限,这些实体包含可在哪些资源/服务上执行哪些操作及在何种条件下的权限信息。
-
连线 。节点间的连线表示访问授权路径。
-
垂直通道 。节点被分组并组织到4个通道中,便于追踪和提高可读性。