检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CommonOperations CDN CDN Domain Configuration Operator CDN DomainConfigureAccess CDN Domain Viewer CDN DomainReadOnlyAccess CDN Logs Viewer CDN LogsReadOnlyAccess
"cdn:configuration:queryCacheRule", "cdn:configuration:queryReferConf", "cdn:conf
服务数据的只读权限。IAM也支持自定义策略划分IAM服务权限。 IAM权限 ACL 设置访问控制策略,限制用户只能从特定IP地址区间、网段及VPC Endpoint登录 IAM 控制台或访问 OpenAPI。 访问控制 父主题: 身份认证与访问控制
权限及授权项说明 默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最
"cdn:configuration:queryCacheRule", "cdn:configuration:queryReferConf", "cdn:conf
权限及授权项 权限及授权项说明 授权项
用户组及权限管理类 找不到特定服务的IAM权限怎么办 IAM权限没有生效怎么办 IAM用户访问IAM控制台时提示没有权限怎么办 如何授予IAM用户不能支付订单、可以提交订单权限
"cdn:configuration:queryCacheRule", "cdn:configuration:queryReferConf", "cdn:con
Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 为了方便查看IAM的关键操作事件,例如创建用户、删除用户等,建议管理员开启云审计服务。 操作步骤
Service,以下简称CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 CTS可记录的IAM操作列表详见开通云审计服务中的“CTS支持的IAM操作列表”。用户开通
管理员在企业项目管理中给IAM用户授予了其他权限。如需在IAM中管理项目、用户,建议在企业项目管理中取消相关权限配置。方法请参考:删除用户关联的企业项目。 父主题: 用户组及权限管理类
在“可选用户”中选择需要添加的用户。 在“已选用户”中选择移除对应用户。 系统缺省用户组“admin”,只能修改其中包含的用户,不能修改描述信息与权限。 父主题: 用户组及授权
ocol_id}/metadata iam:identityProviders:createIDPMetadata - - 父主题: 权限及授权项
Guest”和“VPC Administrator”角色,“DNS Administrator”才能生效。 单击“确定”,完成依赖角色的授权。 父主题: 用户组及授权
用户组及授权 创建用户组并授权 用户组添加/移除用户 删除用户组 查看或修改用户组 移除用户组权限 依赖角色的授权方法
全局服务资源 IAM用户可以根据权限使用全局服务。全局服务部署时不区分物理区域。访问全局级服务时,不需要切换区域,如对象存储服务(OBS)、内容分发网络(CDN)等。 如果选择作用范围为“全局服务”,且所勾选的策略包含项目级服务权限,系统自动将项目权限作用范围设置为所有资源,勾选的全局服务权限的作用范围仍为全局服务。
云备份(CBR) 删除存储库 删除备份 备份恢复 删除策略 解绑资源 接受备份 存储 专属分布式存储服务(DSS) 删除磁盘 CDN与智能边缘 内容分发网络(CDN) 域名下线策略 容器 云容器引擎(CCE) 删除集群 应用编排服务(AOS) 删除堆栈 网络 云解析服务(DNS) 修改、暂停、删除记录集
”页签。 勾选需要删除的用户组,单击用户组列表上方的“删除”。 图2 批量删除用户组 在弹窗中,选择“是”,删除用户组。 父主题: 用户组及授权
图3 用户组管理 在“已选用户”中,单击用户名称右侧的删除图标,单击“确定”,完成移除用户。 图4 移除用户组中的用户 父主题: 用户组及授权
在“授权记录”页签下,勾选需要移除的权限,单击权限列表上方的“删除”。 图4 批量删除权限 在弹窗中,单击“是”,移除用户组权限。 父主题: 用户组及授权