检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
借助API网关，可以简单、快速、低成本、低风险地实现内部系统集成和业务能力开放。API网关帮助您变现服务能力的同时，降低企业研发投入，让您专注于企业核心业务，提升运营效率。
最新动态（html） 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。
None 操作指导 API网关 APIG 介绍开放API的操作流程 04:34 开放API API网关 APIG 介绍如何创建流控策略 02:11 设置流量控制 API网关 APIG 介绍如何调用API（签名认证） 02:28 调用API（签名认证） API网关 APIG 介绍如何调用
project_id和IAM token不匹配 确认token和project_id是否匹配，重新获取token 401 WKS.5100 X-Auth-Token is invalid in the request header. IAM token 无效 请重新获取IAM TOKEN后重试
性IP（EIP）访问Internet。 统一身份认证服务 统一身份认证服务（Identity and Access Management，IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制云服务和资源的访问权限。管理员通过IAM创建账号后，可以精细控制云桌面相关资源的访问范围。
作一次，因此若主账号授权了，则IAM用户不再需要进行委托开通。 方式二：请联系主账号给该IAM用户添加Security Administrator权限，添加后该子用户方可进行委托开通操作。 进入统一身份认证服务，如图1所示。 图1 统一身份认证服务入口 进入用户组，选择该用户所在
云应用错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 WKS.00211102 The number of application exceeds the limit, limit:''{1}''
身份认证与访问控制 IAM身份认证 Workspace支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝
编辑绑定关系 操作场景 终端与桌面的绑定关系错误或者需要调整时，管理员可对已有的绑定关系信息进行编辑。 前提条件 已获取待调整的终端MAC地址或者桌面名称。 操作步骤 登录管理控制台。 选择“策略管理 > 终端与桌面绑定”。 进入终端与桌面绑定列表页面。 找到待修改的绑定关系。 可
系统会对此次导入的数据进行正确性校验，并与已存在于系统中的绑定关系对进行比对。 如果提示“上传成功”，则表示文件中的绑定关系对已正常上传至系统中。可单击“关闭”后，在“终端与桌面绑定”页面查看已上传的绑定关系对。 如果提示“上传失败”，则表示文件中的绑定关系对未上传至系统中。可单击“查看详情”查看异
导出绑定关系列表 操作场景 管理员可将系统中已录入的绑定关系导出至本地查看。 前提条件 已在系统中录入绑定关系。 操作步骤 登录管理控制台。 选择“策略管理 > 终端与桌面绑定”。 进入终端与桌面绑定列表页面。 单击“导出”可以导出系统中已存在的绑定关系列表。 父主题： 终端与桌面绑定关系管理
出待删除的绑定关系对列表。 可直接在绑定关系列表中找到待删除的绑定关系对。 根据待删除关系对数量选择删除类型。 单个删除 单个桌面绑定关系需要删除时，可选择单个删除。 单击待删除的关系对所在行的“删除”，进入删除确认页面。 单击“确定”。 批量删除 大量桌面绑定关系需要删除时，可选择批量删除。
API网关 APIG SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。
API网关 APIG APIG专享版实例配置安全认证类型 APIG专享版实例配置访问日志 APIG专享版实例域名均关联SSL证书 父主题： 系统内置预设策略
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID，所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面中查看账号ID。 图1 获取账号ID 父主题： 附录
查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，则使用任一区域的Endpoint（比如“华北-北京四”区域的Endpoint：“iam.cn-north-4.myhuaweicloud.com”，并在管理员创建IAM用户的URI部分找到resource-path（/v3
再创建两个IAM用户user1、user2，并将IAM用户user1加入用户组A，将IAM用户user2加入用户组B。此时IAM用户user1即拥有区域一项目云桌面管理员权限，IAM用户user2拥有区域二项目云桌面管理员权限。 a组员工的管理员可以使用IAM用户user1的
终端与桌面绑定关系管理 开启/关闭终端与桌面绑定功能 创建绑定关系 编辑绑定关系 删除绑定关系 导出绑定关系列表 父主题： 策略管理
再创建两个IAM用户user1、user2，并将IAM用户user1加入用户组A，将IAM用户user2加入用户组B。此时IAM用户user1即拥有区域一项目云应用管理员权限，IAM用户user2拥有区域二项目云应用管理员权限。 a组员工的管理员可以使用IAM用户user1的
如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用云应用服务。 相关概念 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您帐号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 帐号 当您首次使用华为云
如果需要对您所拥有的Workspace资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用Workspace云桌面。
存储目前不支持IAM5.0授权，需要用户授权添加IAM3.0才能正常使用。 IAM5.0授权：管理控制台console地址为https://console.xxxxxx.com/iam5当用户授权使用存储权限，会提示“权限不足”，无法正常使用存储功能。 IAM3.0授权：管理控
注册成功后，系统会自动跳转至您的个人信息界面。 个人或企业账号实名认证请参考：实名认证。 （可选）创建IAM用户 如果您已注册华为云但尚未为自己创建一个IAM用户，则可以使用IAM控制台自行创建。详情请参考创建IAM用户。
能。 IAM项目（Project）/企业项目（Enterprise Project）：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略，可以在IAM和企业管理两个服务中给用户组授权并生效。如果仅支持IAM项目，
见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头。 图1 管理员创建IAM用户响应消息头 响应消息体
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
