账号权限-华为云

数据仓库服务 GAUSSDB(DWS)-普通用户创建或删除GDS/OBS外表语句时报错，提示没有权限或权限不足:处理方法

处理方法可使用ALTER USER或者ALTER ROLE语法指定USEFT参数赋予角色或用户使用外表的权限。参数USEFT | NOUSEFT决定一个新角色或用户是否能操作外表，包括：新建外表、删除外表、修改外表、读写外表。指定USEFT表示角色或用户可操作外表。缺省为NOUSEFT。表示新角色或用户没有操作外表的权限。请使用数据库管理员用户给普通用户或角色赋予使用外表的权限，示例如下： 1 ALTER USER user_name USEFT; 修改用户或角色权限等信息的详细内容请参见ALTER USER或者ALTER ROLE。对普通用户或角色赋予使用外表的权限后即可创建外表。

数据仓库服务 GAUSSDB(DWS) 账号/权限/密码

数据仓库服务 GAUSSDB(DWS)-普通用户创建或删除GDS/OBS外表语句时报错，提示没有权限或权限不足:问题现象

问题现象创建GDS或OBS外表语句时，管理员用户可以执行成功，但普通用户执行时报错“ERROR: permission denied to create foreign table in security mode.”。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 CREATE USER u1 PASSWORD '{password}'; SET current_schema = u; CREATE FOREIGN TABLE customer_ft ( c_customer_sk integer , c_customer_id char(16) , c_current_cdemo_sk integer , c_current_hdemo_sk integer , c_current_addr_sk integer ) SERVER gsmpp_server OPTIONS ( location 'gsfs://192.168.0.90:5000/customer1*.dat', FORMAT 'TEXT' , DELIMITER '|', encoding 'utf8', mode 'Normal') READ ONLY; ERROR: permission denied to create foreign table in security mode

数据仓库服务 GAUSSDB(DWS) 账号/权限/密码

云连接 CC-云连接服务如何为IAM子用户分配操作权限？:示例流程

示例流程图1 给用户授予云连接权限流程创建用户组并授权在 IAM 控制台创建用户组，并授予云连接服务权限“Cross Connect Administrator”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限新创建的用户登录控制台，切换至授权区域，验证权限：在“服务列表”中选择“网络＞云连接”，进入云连接的页面，单击右上角“创建云连接”，尝试创建云连接实例，如果创建成功，表示“Cross Connect Administrator”已生效。在“服务列表”中选择除云连接服务外（假设当前权限仅包含Cross Connect Administrator）的任一服务，如果提示权限不足，表示“Cross Connect Administrator”已生效。

云连接 CC 账号权限

MAPREDUCE服务 MRS-获取MRS集群主机列表接口时提示用户无权限:处理步骤

处理步骤在使用AK/SK认证方式调用接口前，请参见表1收集对应信息，详细的签名方法和SDK使用方法请参见API签名指南。在构造API请求前，需要获取以下信息，包括组成请求URL的Endpoint和URI，用于签名和认证的AK/SK，用于区分租户的项目ID。表1 信息收集项 Endpoint 地区与终端节点，即云服务在不同Region有不同的访问域名。获取方式请参考终端节点及区域。 Project_Id 项目ID，在大多数API接口调用时需要配置在uri中，用以识别不同的项目。 AK/SK 访问密钥对，包含密钥ID与密钥。AK/SK用于对请求内容进行签名。 URI API接口的调用路径及参数。请参考各云服务的详细接口章节获取， MRS 的接口请参考API概览。 X-Domain-Id 账号ID，用途： Token认证方式下获取Token 。 AK/SK认证方式下，全局服务的接口调用，需在请求消息头中配置X-Domain-Id。 X-Project-Id 子项目ID，在多项目场景中使用。如果云服务资源创建在子项目中，AK/SK认证方式下，操作该资源的接口调用需要在请求消息头中携带X-Project-Id。表1中参数的获取方式请参见API签名指南。

MAPREDUCE服务 MRS 账号权限类

虚拟专用网络 VPN-建立IPsec VPN连接需要账户名和密码吗？

建立IPsec VPN连接需要账户名和密码吗？常见的使用账户名和密码进行认证的VPN有SSL VPN、PPTP或L2TP，IPsec VPN使用预共享密钥方式进行认证，密钥配置在VPN网关上，在VPN协商完成后即建立通道，VPN网关所保护的主机在进行通信时无需输入账户名和密码。 IPsec XAUTH技术是IPsec VPN的扩展技术，它在VPN协商过程中可以强制接入用户输入账户名和密码。目前VPN不支持该扩展技术。父主题：账号权限

虚拟专用网络 VPN 账号权限

云服务器内容精选

账号权限

7*24

备案

专业服务

退订

建议反馈

售前咨询热线