O DCD (Data Center Designer) da IONOS Cloud é o console de gerenciamento de data centers virtuais, servidores e LANs. Para acessar recursos específicos, como servidores, é necessário gerar um token de leitura. Este guia abrange quatro passos para configurar e gerenciar tokens de leitura eficazmente.
Passo 1: Gerando o Token de Leitura
O token de leitura é gerado no Menu → Management → Token Manager. Você pode escolher o tempo de expiração (TTL) do token de leitura, que pode variar de 1 hora a 1 ano. Após a escolha, o token de leitura é gerado e pode ser baixado como um arquivo de texto.
Passo 2: Revogando o Token de Leitura
Para revogar um token de leitura, você pode usar a API ou o comando ionosctl. O token de leitura expira automaticamente após o TTL e pode ser revogado sem a necessidade de alterar a senha de ninguém.
Passo 3: Gerenciando Tokens de Leitura
Existem dois limites na referência da Auth API: o número de tokens ativos por usuário não pode exceder 100 e o tempo de expiração do token não pode exceder 1 ano. Além disso, a autenticação Basic só funciona sem 2FA e o TTL pode ser especificado em segundos ou dias.
Passo 4: Configurando Tokens de Leitura para Integrações
Para uma integração que só lê, escolha um TTL de 90 dias e anote a data de vencimento. Isso garante que a integração paraá de ler no dia de vencimento, o que é útil para evitar surpresas.
Limitações e Limites
Um token de leitura não possui escopos próprios e o usuário que gerou o token tem limites. O token de leitura é gerado pelo usuário que não é administrador e tem privilégios mínimos configurados com o RBAC da IONOS. No DCD, você pode gerar um token de leitura para um usuário específico e atribuir recursos de acesso.
Conclusão
Gerar e gerenciar tokens de leitura para o DCD da IONOS Cloud é crucial para garantir que as integrações não invadam recursos que não são necessários. Este guia fornece um esquema detalhado para configurar e gerenciar tokens de leitura de forma eficaz.
Comentários