图引擎服务 GES-云服务委托权限过大优化:委托权限优化

时间:2025-01-02 17:07:40

委托权限优化

  1. 登录图引擎服务管理控制台,在左侧导航栏,选择“图管理”
  2. 如果未整改,在界面的上部,会看到委托权限待整改通知。
  3. 单击“前往进行整改”,弹出优化委托权限界面,如图1所示。
    注意:该界面会提醒用户在使用GES服务时,部分场景需要委托以授权GES服务访问用户资源,系统会创建ges_access_vpc_custom自定义策略,并授权给ges_agency,以及列举出待删除的具有高风险的委托权限,以提升账号安全性。
    图1 优化委托权限
  4. 手动输入或者一键输入“DELETE”,执行优化操作,执行成功后该界面会自动关掉待整改通知。

    如果当前用户没有查询委托权限,系统无法根据当前用户的认证凭据查询委托信息,整改通知会在每次进入界面时都会弹出,并提示用户通知管理员进行整改。用户也可以关闭该通知或者设置“不再提醒”。

support.huaweicloud.com/usermanual-ges/ges_01_0182.html