检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
两者有如下的区别和关系： 表1 两类授权的区别 名称 核心关系 涉及的权限 授权方式 适用场景 角色与策略授权 用户-权限-授权范围 系统角色 系统策略 自定义策略 为主体授予角色或策略 核心关系为“用户-权限-授权范围”，每个用户根据所需权限和所需授权范围进行授权，无法直接给用户授权，需要维护更
解决办法 请联系IAM用户所属的账号管理员增加消息通知服务的访问权限，增加消息通知服务的访问权限操作如下： 使用IAM用户所属的账号登录统一身份认证服务后，为IAM用户增加消息通知服务的访问权限。详细操作请参见修改用户权限。 父主题： 常见使用问题
权限策略和授权项 权限和授权项说明 策略授权参考
粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。 如表1所示，包括了AOM的所有系统权限。 表1 AOM系统权限 策略名称 描述 类别 依赖系统权限 AOM FullAccess AOM管理员权限，拥有该权限的用户可以操作并使用AOM。 系统策略
x 取消资源授权 √ x 获取应用列表 √ √ 获取子应用列表 √ √ 获取组件列表 √ √ 获取应用下标签列表 √ √ 获取资源列表 √ √ 查询节点拓扑关系 √ √ 查询操作记录 √ √ 资源监控常用操作与系统权限 表3列出了资源监控常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
权限管理 创建用户并授权使用AOM AOM自定义策略 云服务授权
支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他
AOM自定义策略 如果系统预置的AOM权限不能满足您的授权要求，您可以创建自定义策略。自定义策略中可以添加的授权项（Action），请参考策略和授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作
安装文件包提示没有OBS权限怎么办？ 问题描述 安装文件包提示没有OBS权限。 可能原因 自动化运维需要访问凭证授权访问OBS，用来获取OBS中的文件包。 解决方法 请在左侧导航栏单击“自动化运维（日落）”，进入“设置 > 访问凭证”页面，检查是否已创建访问凭证，如果没有创建访问凭证，请新建访问凭证。
-rules aom:muteRule:update √ √ 获取静默规则列表 GET /v2/{project_id}/alert/mute-rules aom:muteRule:list √ √ 通过规则名称获取告警行动规则 GET /v2/{project_id}/aler
的AOM权限，并结合实际需求进行选择，AOM支持的系统权限，请参见AOM系统权限。若您需要对除AOM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 图1 给用户授权AOM权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予AOM只读权限“AOM
AOM配置日志转储时无法选中obs桶是什么原因？ 问题描述 账号有OBS的权限，但在日志转储下无法查看OBS桶列表，报错码：LTS.0203。 可能原因 用户未给该子账号添加LTS权限。 解决方法 登录管理员账号，进入统一身份认证服务控制台。 在用户页面，找到需要添加LTS权限的用户名，单击右侧操作列的“授权”。
在“云服务授权”页面右上角单击“统一授权”，即可为当前用户一键授予列表中云服务数据的访问权限。 如果页面右上角显示为“取消授权”，表示当前用户已具有以上云服务数据的访问权限。 父主题： 权限管理
通过IAM授予使用AOM的权限 创建用户并授权使用AOM AOM自定义策略
日志 “√”表示支持，“x”表示暂不支持。 表1 日志 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 查询日志 POST /v1/{project_id}/als/action aom:log:list √ × 父主题：
监控 “√”表示支持，“x”表示暂不支持。 表1 监控 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 查询时间序列 POST /v2/{project_id}/series aom:metric:list √ × 查询时序数据
l_name}/values aom:metric:list √ √ 获取标签名列表 GET /v1/{project_id}/aom/api/v1/labels aom:metric:list √ √ 获取标签名列表 POST /v1/{project_id}/aom/api/v1/labels
自动化运维权限管理 创建用户并授权使用自动化运维 自动化运维自定义策略 父主题： 运维管理
自动化运维 “√”表示支持，“x”表示暂不支持。 表1 自动化运维 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 创建任务 POST /v1/{project_id}/cms/workflow cms:workflow:create
Prometheus实例 “√”表示支持，“x”表示暂不支持。 表1 Prometheus实例 权限 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 卸载托管Prometheus实例 DELETE /v1/{project_id}/aom/prometheus
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
