检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权后,用户就可以基于策略对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。
VBS Administrator:项目级服务,在同项目中勾选。 表2列出了TMS常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 TMS FullAccess TMS ReadOnlyAccess TMS Administrator
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
审计 支持审计的关键操作列表 查询审计事件
Auth-Token”到业务接口请求消息头中。 IAM获取token的API TMS创建预定义标签的API 具体步骤 Token认证,具体操作请参考认证鉴权。 发送“POST https://TMS的Endpoint/v1.0/predefine_tags/action”。 在Request
加如按部门和规格为ECS添加标签所示三种业务部门的标签加以区分,可通过以下两种途径实现: 图1 创建或导入预定义标签 创建预定义标签。具体操作步骤如下: 登录管理控制台。 单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管 > 标签管理服务”,进入标签管理服务界面。 单击
虽然各服务控制台支持标签功能,可以为各服务控制台下对应的资源添加标签,但需要切换区域切换服务控制台来进行操作,这样不仅效率低下,还不能完全满足以上需求。 标签管理服务提供跨服务跨区域的标签搜索功能,并支持可视化的标签编辑操作和标签批量管理,具有全局性、可组合搜索、高效管理的特点,解决了以上多资源面临的管理难问题。
源的分类。标签管理服务为用户提供可视化表格操作资源标签,并支持对标签进行批量编辑。 资源标签搜索:用户可以跨服务、跨区域对资源进行按标签搜索,还可以多标签组合搜索。 预定义标签管理:用户可以创建或导入/导出预定义标签。通过标签的预定义操作,用户可以从自身业务角度规划标签,实现标签的高效管理。
域、跨服务的集中标签管理和资源分类功能。 您可以使用本文档提供API创建或删除预定义标签、查询预定义标签列表、修改预定义标签等。支持的全部操作请参见API概览。 在调用标签管理服务API之前,请确保已经充分了解标签管理服务相关概念,详细信息请参见产品介绍。 标签管理服务提供了REST(Representational
新增查询标签管理支持的服务接口。 2021-11-30 第四次正式发布。 新增查询标签配额接口。 2018-09-30 第三次正式发布。 新增查询版本操作相关接口。 2018-03-30 第二次正式发布。 优化错误码说明。 2017-10-23 第一次正式发布。
修复非法标签包含以下两种情况: 存在标签“键”非法时,需要删除该标签,重新为该资源添加符合规范的标签。 只有标签“值”非法时,修改该标签的“值”即可。 操作步骤 登录管理控制台。 选择“管理与监管 > 标签管理服务”,进入标签管理服务界面。 设置资源搜索条件,单击“搜索”。 单击资源标签列表中的“修复”,进入管理标签页面。
同时IAM为您提供多种安全的访问凭证。 标签管理服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,定义了允许和拒绝的访问操作,以此实现云资源权限的访问控制。管理员创建IAM用户后,需要将用户加入到一个用户组中,IAM可以对这个组授予所需的权限,用户组内的用户自动继承用户组的所有权限。
系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面,查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求,请参考后续操作,申请扩大配额。 如何申请扩大配额? 登录管理控制台。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 在页面右上角,单击“申请扩大配额”。
完成资源的查询后,搜索结果将展示对应的资源及资源名称,单击某一资源的资源名称即可进入该资源的详情页,可查看该资源的具体信息或进行其他的操作。 父主题: 通过标签实现资源快速分类及查询
单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管 > 企业项目管理”,进入企业项目管理服务界面。 在企业项目管理页面,单击企业项目操作列的“ 查看资源 ”。系统进入企业项目详情页面,在“资源”页签下可查看该企业项目内资源信息。 图1 查看资源 设置资源搜索条件。 设置搜索区域。
获取项目ID 操作场景 在调用接口的时候,部分URL中需要填入项目ID,所以需要获取到项目ID。有如下两种获取方式: 调用API获取项目ID 从控制台获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目列表API获取。 获取项目ID的接口为“GET ht
单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管 > 标签管理服务”,进入标签管理服务界面。 选择“资源配置标签”页签。 设置资源搜索条件。 搜索云资源具体操作步骤可参见搜索云资源。 单击“搜索”。 单击搜索结果列表上方的“创建标签键”,进入添加标签键页面。 设置标签的“键”。 键的长度最大36字
算加速型”及 “部门/开发部”等。 单击“确定”。 标签添加完成,其他10台可按照同样方法添加标签。 图2 添加标签 类似地,也可按照上述操作步骤为EVS等资源添加部门或其他标签进行资源划分。如表2所示。 表2 EVS标签样例 EVS(个) 标签(键/值) 1~5 规格/超高IO