检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权管理 本模块用于查看用户组的策略授权，并且点击权限名称可以查看该授权详情 图1 授权管理 父主题： 用户管理
License类商品是指将服务商提供的部署在华为云基础设施资源（华为云IaaS）上的商用软件（包括镜像、SaaS等）对应的授权许可作为商品，包括商业操作系统、数据库中间件、应用软件等license。 SaaS类商品是指将服务商提供的部署在华为云基础设施资源（华为云IaaS）上的在线应
点击【配置授权信息】。支持单独配置或批量配置。 图26 配置授权信息入口 选择授权方式进行主机授权。可选择已有授权进行编辑，或者创建新的授权。 图27 SSH授权 表8 Linux授权参数说明 参数 说明 SSH授权别称 自定义SSH授权名称。 登录端口 SSH授权登录的端口号。
配置主机-授权主机。 在需要配置的主机后面点击【配置授权信息】或批量勾选主机后点击【批量编辑授权信息】，为需要扫描的主机配置登录授权信息，配置完成后单击“确定”，完成主机授权。 图17 配置授权信息 表6 Linux授权参数说明 参数 说明 SSH授权别称 自定义SSH授权名称。 登录端口
资源。 系统角色 无 图1 PerfTest委托授权 PerfTest权限要求 默认情况下，您账号下的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。
配置主机-授权主机。 在需要配置的主机后面点击【配置授权信息】或批量勾选主机后点击【批量编辑授权信息】，为需要扫描的主机配置登录授权信息，配置完成后单击“确定”，完成主机授权。 图16 配置授权信息 表6 Linux授权参数说明 参数 说明 SSH授权别称 自定义SSH授权名称。 登录端口
用户组。 选择该用户组，单击【授权】。 图6 进入用户组授权页面r 搜索“Security Administrator”权限并勾选。 图7 给用户组授权Security Administrator”权限 选择授权范围为“所有资源”。 图8 选择授权范围 点击“确定”，完成解决方案工作台企业管理员用户“Security
运维空间创建了用户组没有排班按钮。 原因可能包含如下： 非用户组的Owner。 用户组未授权运维工程师策略。 用户组未关联服务。 父主题： 运维事件中心
Administrator”权限并勾选。 图5 给用户组授权Security Administrator”权限 选择授权范围为“所有资源”。 图6 选择授权范围 点击“确定”完成解决方案工作台企业管理员用户“Security Administrator”权限添加。 仅IAM用户需要授权“Security Adm
图1 PerfTest委托授权 授权失败怎么办？ 如果点击授权弹出“授权失败，缺少权限”等相关提示，请确认您的账号是否具有授权权限（IAM用户默认没有任何权限，不能进行委托授权操作）。 方式一：将该弹窗中的链接发送给您账号下有权限的用户（如主账号）进行委托授权。 方式二：参考下述步骤
用户管理 用户 用户组 权限列表 授权管理 父主题： 运维空间
将jar包放入远端服务器中，即环境准备中用来做调研的服务器中。例如，本最佳实践需要对两个MySQL数据库进行数据调研，则可将本探源工具放入准备好的某台linux服务器中，只需保证该服务器网络可访问到这两个MySQL数据库即可。 将5中下载的配置文件application.properties放
创建用户组成功后，会有弹窗提示创建成功，点击“确定”按钮，进入授权页面 图2 成功创建用户组弹窗 授权策略选择“运维工程师策略”，点击“下一步” 图3 授权策略 在资源授权页面，选择要授权的服务资源，点击“确定” 图4 授权资源 父主题： 运维事件中心
华为云的服务器不能使用默认的“弹性云服务器”或者“ECS”来命名，需要在命名中体现服务器的用途，比如服务器上部署了一个自建mysql数据库，则可以将服务器命名为“自建mysql数据库”；如使用到自建的redis，kafka，nginx等中间件，也需要在服务器的命名中体现出来。 可靠性要求的安全服务，
华为云的服务器不能使用默认的“弹性云服务器”或者“ECS”来命名，需要在命名中体现服务器的用途，比如服务器上部署了一个自建mysql数据库，则可以将服务器命名为“自建mysql数据库”；如使用到自建的redis，kafka，nginx等中间件，也需要在服务器的命名中体现出来。 可靠性要求的安全服务，
企业微信在移动端进行群消息通知，请参考“步骤引导”进行配置）。 图6 新增用户组 图7 移动应用开通 在用户组页面点击【授权】按钮出现授权页面，对用户组进行授权操作，可选择该用户组关联的服务，支持关联多个服务。 客户策略：项目级策略，支持创建、查看事件工单； 运维工程师策略：服务
用户组授权 支持用户组owner给用户组授权，将用户组与具体的服务和管理策略进行关联绑定，以便该服务的事件等内容可以同步到该用户组成员。默认用户组的创建人为该用户组的owner，即用户组的管理员，详情请参考Owner管理。 在用户组列表右侧点击【授权】； 图2 用户组授权入口 选择该用户组的策略；
源端系统连接信息 MySQL数据库 门店基本信息表： store_mgmt.t_user_store_info 订单表： order_mgmt.t_trade_order 本实践需要采集客户源端系统的MySQL数据库数据结构（含门店基本信息表和订单表），因此需要准备好该数据库的连接地址、
人审核处理结果用户组，点击【确定】。 图3 成员管理 用户组授权。进入用户组界面，选择【用户组】->点击【授权】 图4 用户组授权 值班处理人用户组和审核人审核处理结果用户组都是选择【运维工程师策略】 图5 用户组授权，点击【下一步】。 关联服务，值班处理人用户组选择值班人处理，
源端系统连接信息 MySQL数据库 门店基本信息表： store_mgmt.t_user_store_info 订单表： order_mgmt.t_trade_order 本实践需要采集客户源端系统的MySQL数据库数据结构（含门店基本信息表和订单表），因此需要准备好该数据库的连接地址、
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
