Lambda Cloud推出GPU云身份与访问管理(IAM)及基于角色的访问控制(RBAC)
Lambda Cloud在GPU云平台中引入IAM和RBAC,支持服务身份、用户组及预定义角色,帮助AI团队实现最小权限原则。
AI基础设施提供商Lambda Cloud于2026年11月4日宣布,在其GPU云平台中正式推出身份与访问管理(IAM)功能,引入基于角色的访问控制(RBAC)。此前,Lambda Cloud仅提供Admin和Member两种角色,所有API密钥均继承持有者的全部权限。新系统允许管理员遵循最小权限原则,为每个用户和程序分配其工作所需的特定访问权限。
该更新包含几个关键组件:服务身份(Service Identities),用于脚本和自动化流程的独立账户,拥有自己的密钥和角色;用户组(Groups),可批量分配角色并加入工作区;以及预定义角色集,包括Account Admin、IAM Admin、Billing Admin、Workspace Owner、Workspace Member和Instance Reader。IAM与现有的Workspaces功能协同工作,Workspaces决定资源位置,IAM决定用户在其中的操作权限。
对于现有用户,Lambda Cloud表示原有设置将继续有效,旧的Admin和Member角色将自动映射为新的Account Admin和Account Member,当前API密钥不受影响。企业团队现在可以为自动化任务创建独立的服务身份,并设置密钥过期时间,从而降低安全风险。审计日志将自动记录密钥、身份、工作区和资源的操作,保留六个月。