检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Instance(实例) 云搜索服务 CSS Cluster(集群) NAT网关 NAT Gateway Public NAT Gateway(公网NAT网关) Private NAT Gateway(私网NAT网关) Transit IP Address(中转IP) 云备份 CBR Vault(存储库)
请求未完成。服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题: 附录
选择资源所在区域。 选择资源类型。 选择资源绑定方式。 输入资源ID:在“资源ID”输入框中输入一个或多个资源的ID。每次最多支持输入500个资源ID。 资源列表选择:在资源列表中勾选一个或多个资源。每次最多支持选择100个资源。 两种资源绑定方式每次最多支持批量绑定的云资源数量均
如需查看企业项目下的全部资源,请在“区域”和“服务”搜索条件中选择“全部”。 单击“搜索”,页面下方列表展示筛选后的所有资源。 在资源列表中选择需要配置标签的资源,单击“管理标签”。 您可以在资源列表中选择一个或多个资源,也支持全选。 图2 管理标签 系统弹出“管理标签”页面,输入标签键和标签值。 图3 添加标签
标签管理和资源分类功能。 标签用于标识云资源,当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境等)对云资源进行分类。 图1 标签示例 图1说明了标签的工作方式。在此示例中,您为每个云资源分配了两个标签,每个标签都包含您定义的一个“键”和一个“值”,一
设置资源搜索条件。 搜索云资源具体操作步骤可参见搜索云资源。 单击“搜索”。 勾选待添加标签的一个或多个云资源,单击列表上方的“管理标签”,进入管理标签页面。 在“添加标签”区域,添加一个或多个标签的“键”和“值”。 在标签输入框的下拉列表中可直接选择已创建的标签,无需输入标签的“键”与“值”。
错误码 当您调用API时,如果遇到“APIGW”开头的错误码,请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 TMS.0002 Bad request. 请求数据非法 请检查请求参数 400 TMS.0007
创建用户并授权使用TMS 查看审计日志 云审计服务是华为云安全解决方案中专业的日志审计服务,提供对标签管理服务操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 在您开启了云审计服务后,系统开始记录标签管理服务的操作。云审计服务管理控制台保存最近7天的操作记录。
Access Management,简称IAM)是华为云提供权限管理、访问控制和身份认证的基础服务,您可以使用IAM创建和管理用户、用户组,通过授权来允许或拒绝他们对云服务和资源的访问,通过设置安全策略提高账号和资源的安全性,同时IAM为您提供多种安全的访问凭证。 标签管理服务支持通过
单击“确定”。 标签键创建完成,此标签键将显示在标签展示列中。 标签键创建完成后如果没有与任何云资源关联,在刷新页面后,所创建的标签键将失效,不在资源搜索列表显示。 后续处理 在已有标签键的情况下为资源添加标签的步骤如下: 单击搜索结果区域的“编辑”。 切换云资源标签列表为可编辑状态。
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
场景介绍 本手册基于华为云标签管理服务实践所编写,通过一个企业应用示例指导您在拥有大量云资源时,如何使用标签管理服务对云资源进行快速分类及查询。 某公司购买了一批华为云资源,包括弹性云服务器(ECS)、云硬盘(EVS)等,现有如下需求: 将所拥有的资源按业务部门及资源规格等类型进行划分。
标签设计原则和命名示例 标签设计的原则 企业上云后,云上创建的资源不断增加,有些大型企业资源数量达到十万、百万级别,一个账号内存在大量资源,企业需要进行分类管理。单纯通过人工进行资源的分类,效率低下,操作困难,此时需要借助云上的自动化平台化能力来解决。 华为云推荐您使用标签对资源
表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam.cn-north-4.myhuaweicloud.com”。
快速入门 本节通过调用TMS的API创建预定义标签。 通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 涉及API 当您使用Token认证方式完成认证鉴权时,需要获取用户Token并在调用接口时增加“X-Au
搜索云资源具体操作步骤可参见搜索云资源。 单击“搜索”。 勾选待修改标签的一个或多个云资源,单击列表上方的“管理标签”,进入管理标签页面。 在“编辑标签”区域,设置标签的新值。 “编辑标签”区域列出了所选云资源包含的全部标签,您可以仅批量修改所选云资源的某一个标签,也可以批量修改所选云资源的多个标签。 如您
] } 示例2:拒绝用户删除预定义标签 拒绝策略需要同时配合其他策略使用,否则没有实际作用。用户被授予的策略中,一个授权项的作用如果同时存在Allow和Deny,则遵循Deny优先原则。 如果您给用户授予TMS FullAccess的系统策略,但不希望用户拥有TMS Fu
在需要查看的事件左侧,单击展开该记录的详细信息。 在需要查看的记录右侧,单击“查看事件”,会弹出一个窗口显示该操作事件结构的详细信息。 关于事件结构的关键字段详解,请参见《云审计服务用户指南》中的事件结构和事件样例。 (可选)在旧版事件列表页面,单击右上方的“体验新版”按钮,可切换至新版事件列表页面。
搜索云资源具体操作步骤可参见搜索云资源。 单击“搜索”。 勾选待删除标签的一个或多个云资源。 单击列表上方的“管理标签”,进入管理标签页面。 在“编辑标签”区域,单击待删除标签所在行的“删除”。 “编辑标签”区域列出了所选云资源包含的全部标签,您可以仅批量删除所选云资源的某一个标签,也可以批量删除所选云资源的多个标签。
由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。 区域(Region) 从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、