检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加标签 操作场景 RAM支持为资源共享实例添加标签。 您可以在创建资源共享实例时添加标签，也可以在资源共享实例创建完成后，在共享的详情页添加标签。 预定义标签的使用方法请参考预定义标签的使用方法。 在创建共享时添加标签 登录华为云控制台。 单击页面左上角的，选择“管理与监管 >
或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看
通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问RAM。 管理控制台方式 您可以通过基于浏览器的可视化界面，即控制台访问RAM。登录管理控制台，单击页面左上角的，选择“管理与监管 > 资源访问管理”。 API方式 如果用户需要将云平
RAM支持为资源共享实例添加标签，您可以根据标签快速搜索和筛选特定的资源共享实例，使您可以更轻松高效地识别和管理拥有的资源共享实例。 您可以在创建资源共享实例时添加标签，也可以在资源共享实例创建完成后，在共享的详情页添加、修改、查看、删除标签，您最多可以给每个资源共享实例添加20个标签。 标签的使用约束
RAM自定义策略 如果系统预置的RAM权限，不满足您的授权要求，可以通过IAM创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务
使用标签检索资源 操作场景 为资源共享实例添加标签后，您可以根据标签快速筛选特定的资源共享实例。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 在列表上方的搜索框中选择待查询的标签键和标签值。
求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。详细的公共请求消息头字段请参见表3。 如下公共消息头需要添加到请求中。 表3 公共请求消息头 消息头名称 描述 是否必选 Authorization 请求消息中可带的签名信息。AK/SK认证的详细说明请参见：AK/SK认证。
标签管理 标签概述 添加标签 使用标签检索资源 删除标签
deleteResourceShare 更新资源共享实例 ResourceShare updateResourceShare 为资源共享实例中包含的资源类型添加或替换RAM权限 ResourceShare associateResourceSharePermission 取消资源共享实例关联的RAM权限
在列表中单击需要查看的共享名称，进入共享详情页，查看该共享的详细配置。 共享详情页支持直接修改共享名称和描述以及移除共享资源和资源使用者，还支持添加、删除和修改标签的操作。 在页面右上方单击“编辑”按钮可跳转至“编辑共享”界面进行操作，单击“删除”按钮可对共享进行删除操作。 图2 共享详情
Token”字段，字段值为临时访问密钥的security_token。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
不影响您使用RAM服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的RAM权限，并结合实际需求进行选择，RAM支持的系统权限如表1所示。若您需要对除RAM之外的其他服务授权，IAM支持服务的所有权限请参见系统权限。
查看您共享的资源 查看资源使用者 启用与组织共享资源 使用共享资源 接受/拒绝共享邀请 退出共享 查看共享给您的资源 查看资源所有者 标签管理 添加标签 使用标签检索资源 删除标签 权限管理 查看RAM权限库 创建用户并授权使用RAM RAM自定义策略 审计 支持审计的关键操作 查询审计事件
单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，“使用者类型”选择“华为云账号ID”，输入资源使用者的账号ID，单击“添加”，然后单击页面右下角的“下一步：配置确认”。 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确认”，完成资源共享实例的创建。 相关信息
82-901e-63706f122b4d。 共享资源每次最多支持选择20个资源，如需指定20个以上的资源，请在共享创建完成后，再次编辑共享添加其他共享资源，具体请参见更新共享。 图2 指定共享资源 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。
状态码 正常 返回值 说明 200 OK GET和PUT操作正常返回。 201 Created POST操作正常返回。 202 Accepted 请求已被接受。 204 No Content DELETE操作正常返回。 异常 返回值 说明 400 Bad Request 服务器未能处理请求。
resources do not have or have multiple corresponding permissions. 共享资源未添加或添加多种权限。 请检查共享资源的权限是否设置正确。 404 RAM.1104 Http header not found. HTTP请求头无效。
序设计的更接近特定客户的要求，或满足不同地区的法律或其他要求。 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云
支持共享的资源 表1 支持共享的云服务和资源类型 云服务 资源类型 是否支持主动退出共享 应用场景 VPC Subnet：子网 是 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。VPC的所有者可以将VPC内的子网共享给一个或者多
支持共享的云服务和资源类型 表1 支持共享的云服务和资源类型 云服务 资源类型 是否支持主动退出共享 应用场景 虚拟私有云 VPC vpc:subnet（子网） 是 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。VPC的所有者可
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
