检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CCI Administrator有上传镜像包的权限吗？ 当前在CCI中上传镜像使用的是华为云的“SWR容器镜像服务”。 您还需要为账号添加Tenant Administrator权限。 父主题： 镜像仓库类
权限和授权项 权限及授权项说明 授权项分类
当给用户或用户组添加多个权限时，多个权限会同时生效（取并集）；为用户组设置的权限将作用于用户组下的全部用户。 在开启RBAC鉴权场景下，同类权限取并集，不同类权限取交集。例如，IAM细粒度鉴权中给用户组添加了多个权限，此时权限取最高权限，同理CCI权限管理给用户或用户组添加了多个权限，此时权限
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。关于策略的语法结构及示例，请参见IAM权限管理说明。 权限根据授权的精细程度，分为角色和策略
设定不同的操作权限。 命名空间权限：是基于Kubernetes RBAC能力的授权。通过权限设置可以让不同的用户或用户组拥有操作指定Namespace下Kubernetes资源的权限。 CCI权限：是基于IAM的细粒度授权。通过命名空间级别权限设置可以控制用户操作Namespac
为委托账号授权命名空间权限 命名空间下资源权限的授权，是基于Kubernetes RBAC能力的授权。通过权限设置可以让不同的委托账号拥有操作指定Namespace下Kubernetes资源的权限。 本章节通过简单的命名空间授权方法，将CCI服务的委托账号授予操作不同命名空间资源的权限，从而使委托账号拥有命名空间的操作权限。
在用户组列表中，单击新建用户组“obs_only”右侧的“授权”。 图2 进入用户组权限设置页面 在用户组选择策略页面中，勾选需要授予用户组的“OBS Adminstrator”权限。单击“下一步”。 图3 选择权限 选择权限的作用范围。单击“确定”，完成用户组授权。 创建子用户“cci-obs
CCI 上传镜像包需要开通什么权限？ 当前在CCI中上传镜像使用的是华为云的“SWR容器镜像服务”。 需要为账号添加Tenant Administrator权限。SWR权限的详细内容可参考SWR权限。 上传镜像的具体步骤可参考客户端上传镜像或页面上传镜像。 父主题： 镜像仓库类
获取项目ID 操作场景 在调用接口的时候，部分URL中需要填入项目ID，所以需要获取到项目ID。有如下两种获取方式： 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
ELB（弹性负载均衡）服务的所有权限 sfs:*:* SFS（弹性文件服务）服务的所有权限 evs:*:* EVS（云硬盘）服务的所有权限 aom:*:* AOM（应用运维管理）服务的所有权限 apm:*:* APM（应用性能管理）服务的所有权限 swr:*:* SWR（容器镜像服务）服务的所有权限 nat:*:*
CCI:namespaceSubResource:Delete √ √ 表12 ClusterRole 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 获取指定的ClusterRole GET /apis/rbac.authorization
获取容器镜像地址 云容器实例支持使用镜像中心和上传到容器镜像服务的镜像。其中 容器镜像服务从镜像中心同步了部分常用镜像，使得您可以在内部网络中直接使用“镜像名称:版本号”，如nginx:alpine，您可以在容器镜像服务控制台中查询同步了哪些镜像。 容器镜像服务中的镜像请使用镜像
让员工拥有唯一安全凭证，并使用CCI资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CCI资源委托给更专业、高效的其他云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过
CCI自定义策略 如果系统预置的CCI权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限策略和授权项。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
权限管理 CCI权限说明 创建用户并授权使用CCI 为用户/用户组授权命名空间权限 为委托账号授权命名空间权限 CCI自定义策略 委托联邦用户管理资源 系统委托说明
公有镜像是否可以导出？ 您无法导出或下载其他用户上传的镜像。 父主题： 镜像仓库类
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面查看账号ID。 图1 获取账号ID 父主题： 附录
IFullAccess策略权限详细说明请参见权限管理。收缩后的CCIFullAccess权限仅保留CCI服务运行中必要的依赖云服务权限，进一步增强委托的安全性。 cci_admin_trust委托CCIFullAccess权限上线说明 cci_admin_trust委托的CCIF
CCI上传镜像时提示需要认证怎么办？ 当前在CCI中上传镜像使用的是“SWR容器镜像服务”。 使用SWR上传镜像，您需要先获取访问权限，请参见下图。如果需了解上传镜像详细步骤，请参见客户端上传镜像。 图1 上传镜像 父主题： 镜像仓库类
器实例所有权限“CCI FullAccess”，拥有该权限的用户可以执行云容器实例所有资源的创建、删除、查询、更新操作。 为委托账号授权命名空间权限（委托方操作） 进入委托方（账号A）的CCI控制台，在权限管理页面为被委托方（账号B）授予命名空间下资源的权限，通过权限设置可以让不
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
