检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
借助API网关，可以简单、快速、低成本、低风险地实现内部系统集成和业务能力开放。API网关帮助您变现服务能力的同时，降低企业研发投入，让您专注于企业核心业务，提升运营效率。
如何通过新版IAM做企业项目维度的权限隔离？ 新版IAM本身不支持企业项目维度的权限隔离，可以借助资源标签（Resource Tags）进行权限隔离。通过企业项目做权限隔离，被授权“企业项目A”的子用户，只能访问带有“企业项目A”标签的工程。该能力依赖新版IAM能力建设，需要切换IAM5
最新动态（html） 本文介绍了Huawei Cloud EulerOS产品新特性和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。
None 操作指导 API网关 APIG 介绍开放API的操作流程 04:34 开放API API网关 APIG 介绍如何创建流控策略 02:11 设置流量控制 API网关 APIG 介绍如何调用API（签名认证） 02:28 调用API（签名认证） API网关 APIG 介绍如何调用
与其他云服务的关系 性能测试服务需要与其他云服务协同工作，性能测试服务和其他云服务的关系如图1。 图1 与其他云服务的关系 云容器引擎 云容器引擎（Cloud Container Engine，简称CCE）提供高度可扩展的、高性能的企业级Kubernetes集群，支持运行Dock
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 200 CPTS.00000000 success 操作成功 操作成功 400 CPTS.04006025 Clear un deleted appCluster
请检查集群状态”。 图1 节点打标签异常 可能原因 用户使用了IAM5权限模型，该权限模型加强了权限管控，需要用户手动去CCE为IAM5委托授权。 确认方法 单击控制台左上角的，搜索并单击进入“统一身份认证服务 IAM”。 单击右上角“体验新版控制台”，在左侧导航栏选择“委托”。
API概览 API分类 接口 说明 工程管理 查询工程集 按项目ID查询工程集分页数据。 创建工程 新增工程对象。 查询工程 按测试工程ID查询工程数据。 修改工程 按条件更新工程数据。 删除工程 按测试工程ID删除工程数据。 查询导入进度 按条件查询导入工程的进度。 任务管理 查询任务集
试套件、测试报告、自定义设置等对象进行增删改查相关操作都需要获得对应的角色及权限。 细粒度权限控制（IAM）：查询租户项目、设置项目创建者、管理租户项目成员列表等操作需要获得IAM细粒度授权。 父主题： 安全
API网关 APIG SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。
API网关 APIG APIG专享版实例配置安全认证类型 APIG专享版实例配置访问日志 APIG专享版实例域名均关联SSL证书 父主题： 系统内置预设策略
如何调用API 构造请求 认证鉴权 返回结果
限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制云资源的访问。 通过IAM，您可以在云账号中给员工创建IAM用户，并使用策略来控
API PerfTest工程管理 任务管理 用例管理 全局变量管理 事务管理 报告管理 全链路压测管理 目录管理
的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用性能测试服务的其他功能。 默认情况下，新建的IAM用户没有任何权限，您需
Endpoint：指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud.com”。 resource-path：资源路径，也即AP
查看项目ID 调用API获取项目ID 项目ID可以通过调用IAM的查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects/”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点管理员处获取。接口的认证鉴权请参见认证鉴权。
JMeter与PerfTest字段对应关系 性能测试服务支持JMeter脚本导入及自动切换。JMeter字段与PerfTest字段的对应关系如表1。 表1 JMeter字段与PerfTest字段对应关系 JMeter字段 PerfTest字段 参数解释 线程组 名称 事务名称/任务名称
如果您需要对您所拥有的性能测试服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用性能测试服务资源。
S和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施
创建出来的私有资源组报错，如下图。 图2 创建出来的私有资源组报错 处理方法 登录有处理委托权限的账号进行操作，如主账号或者授予IAM权限的账号。 单击控制台左上角的，搜索并单击进入“统一身份认证服务 IAM”，单击“委托”。 在委托页面搜索“cpts_admin”，单击搜索结果查看授权记录。 查看授权记录中的权限是否包含CCE
需要授权性能测试服务创建私有资源组。 租户下面的子用户（即IAM用户）需要配置相关权限后，才可以使用性能测试服务，具体参见为IAM用户配置相关的权限。完成相关权限配置后，IAM用户并不具备创建私有资源组的权限，还需要IAM用户所属的租户授权性能测试服务创建私有资源组。 授权性能测试服务创建私有资源组
”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 GET https://iam.xxx.com/v3/auth/tokens Content-Type: application/json X-Auth-Token:
由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。
通用问题 使用性能测试服务需要哪些权限？ 如何通过新版IAM做企业项目维度的权限隔离？ 性能测试服务是否支持Windows Server 2016标准版64位？ 为什么接口返回体有中文或特殊字符时，通过流量录制插件导出后中文或特殊字符显示乱码？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
