检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式,能够满足企业对权限最小化的安全管控要求。例如:针对
云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用TMS服务的其它功能。 本章节为您介绍对用户授权的方法,操作流程如图1所示。 前提条件 给用户组授权之前,请您了解用户组可以添加的TMS权限,并结合实际需求
的安全,涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身,也包括运维运营安全,以及更广义的安全合规遵从。 租户:负责云服务内部的安全,安全地使用云。华为云租户的安全责任在于对使用的IaaS、P
签等权限,以及资源所属服务的必要权限。由于修改资源标签是通过先删除旧标签再创建新标签(标签键相同,标签值不同)来实现功能,所以要修改云资源的标签需要具备TMS和相应云服务的创建和删除标签的权限。 以系统权限为例:例如您需要在TMS控制台对ECS资源进行增删标签操作,那么您除了需要具有“TMS
单击搜索结果区域的“编辑”,切换云资源标签列表为可编辑状态。 (可选)设置标签键展示列。 若需要修改的标签的“键”没有展示在列表中,则需要进行设置。 单击搜索结果区域右侧的。 在下拉列表中勾选需要修改的标签的“键”。 勾选需要展示的标签键建议不超过10个。 如需创建新的标签键,请参考创建标签键。
修改预定义标签 功能介绍 修改预定义标签。 调用方法 详细信息请参见如何调用API。 URI PUT /v1.0/predefine_tags 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。说明:
搜索云资源 在添加标签时,首先需要搜索可添加标签的云资源。系统将云资源的标签信息集中显示,您可对云资源进行标签添加、删除、修改等操作。 标签管理服务为您提供以下搜索条件: 设置搜索区域。 设置搜索的资源类型。 (可选)设置搜索指定标签。 最多可同时查找10个标签。 如果需要设置搜
删除预定义标签 删除预定义标签。用户可以删除已创建的预定义标签。 查询预定义标签列表 查询指定用户的预定义标签列表,访问数据库获取标签列表信息。 修改预定义标签 修改预定义标签。 查询标签配额 查询标签的配额信息。 批量添加标签 批量给云服务的多个资源添加标签。 批量移除标签 批量移除云服务多个资源的标签。
Access Key):私有访问密钥。与访问密钥ID结合使用,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名
安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术
通过一个企业应用示例指导您在拥有大量云资源时,如何使用标签管理服务对云资源进行快速分类及查询。 通过标签实现资源快速分类及查询 05 API 通过TMS开放的丰富API和调用示例,指引您查询版本、创建或删除预定义标签、查询预定义标签列表、修改预定义标签等操作。 API概览 如何调用API 查询版本操作
SDK 资源标签 通过给账号下的资源添加标签,可以对资源进行自定义标记,实现资源的分类。标签管理服务为用户提供可视化表格操作资源标签,并支持对标签进行批量编辑。 发布区域:全部 添加标签 创建标签键 标签关联资源 预定义标签 通过预定义标签功能,您可以从业务角度提前规划并创建标签,
最小为1,最大为1000,未输入时默认为10,为0时不限制查询数据条数。 marker 否 String 分页位置标识(索引)。从marker指定索引的下一条数据开始查询。说明:查询第一页数据时,不需要传入此参数,查询后续页码数据时,将查询前一页数据响应体中marker值配入此参数,当返回的tags为空列表时表示查询到最后一页。
最小为1,最大为200,未输入时默认为200。 marker 否 String 分页位置标识(索引)。从marker指定索引的下一条数据开始查询。说明:查询第一页数据时,不需要传入此参数,查询后续页码数据时,将查询前一页数据响应体中marker值配入此参数,当返回的next_marker为空时表示查询到最后一页。 请求参数
最小为1,最大为200,未输入时默认为200。 marker 否 String 分页位置标识(索引)。从marker指定索引的下一条数据开始查询。说明:查询第一页数据时,不需要传入此参数,查询后续页码数据时,将查询前一页数据响应体中marker值配入此参数,当返回的next_marker为空时表示查询到最后一页。 key
csv”文件的编码格式须为“UTF-8”。 待导入的“.csv”文件不支持Excel操作,否则将产生标签乱码致使导入失效。推荐使用记事本打开修改。
查询参数,是可选部分,并不是每个API都有查询参数。查询参数前面需要带一个“?”,形式为“参数名=参数取值”,例如“?limit=10”,表示查询不超过10条数据。 例如您需要创建IAM用户,由于IAM为全局服务,则使用任一区域的Endpoint,比如“华北-北京四”区域的Endpoint(iam.cn-north-4
更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 TMS.0002 Bad request. 请求数据非法 请检查请求参数 400 TMS.0007 Limit is invalid. limit不合法 请检查limit参数 400 TMS
手动修复。 修复非法标签包含以下两种情况: 存在标签“键”非法时,需要删除该标签,重新为该资源添加符合规范的标签。 只有标签“值”非法时,修改该标签的“值”即可。 操作步骤 登录管理控制台。 选择“管理与监管 > 标签管理服务”,进入标签管理服务界面。 设置资源搜索条件,单击“搜索”。
预定义标签操作 创建预定义标签 删除预定义标签 查询预定义标签列表 修改预定义标签 父主题: API说明