检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 操作指导 统一身份认证服务 IAM 通过Explorer获取IAM用户Token 04:50 获取IAM用户Token 统一身份认证服务 IAM 创建用户组并授权操作流程 03:42 创建用户组并授权 统一身份认证服务 IAM 创建IAM用户操作流程 04:50 创建IAM
身份认证与访问控制 用户访问EVS的方式有多种，包括API、SDK，无论访问方式封装成何种形式，其本质都是通过EVS提供的REST风格的API接口进行请求。 EVS的接口只支持认证请求，需要用户从华为云 IAM 获取正确的鉴权信息才能访问成功。关于IAM鉴权信息的详细介绍及获取方式，请参见认证鉴权。
如果您需要对华为云上购买的EVS资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过
统一身份认证 IAM Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。Token可通过调用获取用户Token接口获取。 调用本服务API需要项目级别的Token，即调用获取用户Token接口时，请求body中auth
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 EVS.2088 云硬盘不支持retype 云硬盘retype前置检查失败。 请检查retype的目标类型是否支持、售罄。
权限及授权项说明 如果您需要对您所拥有的云硬盘服务（Elastic Volume Service）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用
部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任
统一身份认证服务 IAM IAM用户的AccessKey在指定时间内轮换 IAM策略中不授权KMS的禁止的action IAM用户组添加了IAM用户 IAM用户密码策略符合要求 IAM策略黑名单检查 IAM策略不具备Admin权限 IAM自定义策略具备所有权限 根用户存在可使用的访问密钥
创建用户并授权使用EVS 如果您需要对您所拥有的EVS进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
暂不配置：存储库将不会进行自动备份。 如开通了企业项目，需要为存储库添加已有的企业项目。 企业项目是一种云资源管理方式，企业项目管理提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 （可选）为存储库添加标签。 标签以键值对的形式表示，用于标
创建云硬盘快照 功能介绍 创建云硬盘快照。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cloudsnapshots 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法请参见"获取项目ID"。
创建云硬盘过户 功能介绍 指定云硬盘来创建云硬盘过户记录，创建成功后，会返回过户记录ID以及身份认证密钥。 云硬盘在过户过程中的状态变化如下：创建云硬盘过户后，云硬盘状态由“available”变为“awaiting-transfer”。当云硬盘过户被接收后，云硬盘状态变为“available”。
创建云硬盘过户（废弃） 功能介绍 指定云硬盘来创建云硬盘过户记录，创建成功后，会返回过户记录ID以及身份认证密钥。 云硬盘在过户过程中的状态变化如下：创建云硬盘过户后，云硬盘状态由“available”变为“awaiting-transfer”。当云硬盘过户被接收后，云硬盘状态变为“available”。
安全 责任共担 身份认证与访问控制 数据保护技术 审计 监控安全风险 故障恢复
云硬盘，过户被接受后transfer_id会失效。 auth_key：云硬盘过户的身份认证密钥，每个云硬盘过户记录对应一个auth_key，用户B在接受云硬盘过户时需要使用auth_key进行身份认证。 图1 云硬盘过户操作流程 用户A创建云硬盘过户记录，具体请参见创建云硬盘过户。
如果控制台上显示的是SerialNumber，有以下两种方法查看对应的设备名称。 cmd命名查询方式： 在Windows操作系统中以管理员身份启动cmd，并执行以下命令。 wmic diskdrive get serialnumber wmic path win32_physicalmedia
CinderAcceptVolumeTransferOption 参数 是否必选 参数类型 描述 auth_key 是 String 云硬盘过户的身份认证密钥。 创建云硬盘过户时会返回该身份认证密钥。 响应参数 状态码： 202 表5 响应Body参数 参数 参数类型 描述 transfer VolumeTransferSummary
创建云硬盘时，可以为云硬盘添加已有的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 default 磁盘名称 - 必选参数。 创建单个云硬盘：磁盘名称是云硬盘名称。 最大支持64个字符。
CinderAcceptVolumeTransferOption 参数 是否必选 参数类型 描述 auth_key 是 String 云硬盘过户的身份认证密钥。 创建云硬盘过户时会返回该身份认证密钥。 响应参数 状态码： 202 表5 响应Body参数 参数 参数类型 描述 transfer VolumeTransferSummary
验证方式支持手机号、邮箱地址、虚拟MFA，如果您未绑定，请单击下方的“前往绑定”。 如果您未开启操作保护，请在下方输入框中输入“DELETE”。 开启或关闭操作保护，请参见《统一身份认证服务用户指南》。 单击“确定”。 如果未开启磁盘回收站功能，单击“确定”后，会立即进行删除。 当指定云硬盘从云硬盘列表中消失时，表示删除成功。
云服务器的到期时间与磁盘不同 设置统一到期日，到期前对包年/包月云服务器、以及磁盘批量续费，并选择统一到期日 设置统一到期日的方法请参见如何设置统一到期日 批量续费的方法请参见如何手动续费 说明： 当前只支持设置到统一到期日数（1~28号及每个月最后一天），不支持统一到月份。 如需统一到期月份，请在选择续费时长时，手动统一到期月份。
云服务器的到期时间与磁盘不同 设置统一到期日，到期前对包年/包月云服务器、以及磁盘批量续费，并选择统一到期日 设置统一到期日的方法请参见如何设置统一到期日 批量续费的方法请参见如何手动续费 说明： 当前只支持设置到统一到期日数（1~28号及每个月最后一天），不支持统一到月份。 如需统一到期月份，请在选择续费时长时，手动统一到期月份。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
