检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 服务的访问控制 父主题： 安全
服务的访问控制 CES对接了华为云统一身份认证服务（Identity and Access Management，简称IAM）。如果您需要对华为云上的CES资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用进行精细的权限管理。该服务提供用户身份认证、权限分配、访问
如果您需要对华为云上的云监控服务资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
数据保护技术 出于数据保护目的，我们建议您保护华为云帐户凭据，并使用华为云统一身份认证服务（IAM）设置单个用户帐户。这样每个用户只获得履行其工作职责所需的权限。我们还建议您通过以下方式保护数据安全： 对每个帐户使用多因素身份验证（MFA）。 使用SSL/TLS与华为云资源通信。我们建议使用TLS
创建用户并授权使用云监控服务 如果您需要对您所拥有的云监控服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建I
限不足，需检查IAM配置的权限。 管理员使用主账户登录管理控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航窗格中，单击“用户组”。 展开子账号所属的用户组的详情。 请参考创建用户组并授权为子账号所属的用户组添加相应权限。
分布式消息服务RocketMQ版的监控指标 API网关 SYS.APIG Key：api_id Value：API API网关的监控指标说明 API专享版网关 SYS.APIC Key：instance_id Value：专享版API网关 Key：api_id Value：API API网关的监控指标说明 分布式缓存服务
策略和授权项说明 如果您需要对您所拥有的Cloud Eye进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用Cloud
弹性云服务器 ECS 云服务器 √ √ √ √ √ 裸金属服务器 BMS 云服务器 √ √ √ √ √ API网关专享版 APIC APIG实例 √ √ √ √ √ API网关 APIG 接口 √ × × × × 弹性伸缩 AS 弹性伸缩组 √ √ √ √ √ 云堡垒机 CBH CBH
限不足，需检查IAM配置的权限。 管理员使用主账户登录管理控制台。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在统一身份认证服务，左侧导航窗格中，单击“用户组”。 展开子账号所属的用户组的详情。 请参考创建用户组并授权为子账号所属的用户组添加相应权限。
DRS √ 配置审计 Web应用防火墙 SYS.WAF √ 配置审计 文档数据库服务 SYS.DDS √ 文档数据库服务 API网关 SYS.APIG × API网关 云备份 SYS.CBR √ 配置审计或云备份 数据湖探索 SYS.DLI √ 配置审计&数据湖探索 弹性文件服务 SYS
MetricName,单纯的MetricName不是一个指标，不能标识任何东西。 错误码说明 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 模块 http状态码 错误码 错误码说明 Error Message 描述（处理措施） Cloud Eye通用
弹性云服务器”，若页面上方未显示“一键配置”，则说明已开启该区域插件权限，否则需要单击“一键配置”来开启该区域插件权限。 鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，选择“权限管理>权限”，搜索CES委托权限策略：CES AgencyCheck Access，若存在则直接按步
弹性云服务器”，若页面上方未显示“一键配置”，则说明已开启该区域插件权限，否则需要单击“一键配置”来开启该区域插件权限。 鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，选择“权限管理>权限”，搜索CES委托权限策略：CES AgencyCheck Access，若存在则直接按步
资源购买时间不足10分钟。 无数据上报的服务在云服务监控页面默认1~3小时内不显示，部分服务（例如API调用服务，API网关服务，对象存储服务，函数工作流服务，API网关专享版服务）会在云服务监控页面保留七天后不再显示。 父主题： 云服务监控
key 当有数据返回时，表示获取AK/SK正常。排查结束。 调用失败或者回显如下时，请执行5。 图2 获取AK/SK失败 在管理控制台的统一身份认证服务页面，选择“委托”，查询“cesagency”委托，查看cesagency委托中“项目[所属区域]”是否包含当前区域，若不存在，
单击“服务列表 > 统一身份认证服务” 在左侧导航树选择“委托”。 查看委托配额。 查看是否有CESAgentAutoConfigAgency的委托。 如果没有且配额已满，请删除不需要的配额后再次进行Agent一键修复。 检查用户权限。 登录管理控制台。 单击“服务列表 > 统一身份认证服务”。
资源购买时间不足10分钟。 无数据上报的服务在云服务监控页面默认1~3小时内不显示，部分服务（例如API调用服务，API网关服务，对象存储服务，函数工作流服务，API网关专享版服务）会在云服务监控页面保留七天后不再显示。 父主题： 云服务监控
单击“服务列表 > 统一身份认证服务” 在左侧导航树选择“委托”。 查看委托配额。 查看是否有CESAgentAutoConfigAgency的委托。 如果没有且配额已满，请删除不需要的配额后再次进行Agent一键修复。 检查用户权限。 登录管理控制台。 单击“服务列表 > 统一身份认证服务”。
key 当有数据返回时，表示获取AK/SK正常。排查结束。 调用失败或者回显如下时，请执行5。 图2 获取AK/SK失败 在管理控制台的统一身份认证服务页面，选择“委托”，查询“cesagency”委托，查看cesagency委托中“项目[所属区域]”是否包含当前区域，若不存在，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
