正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
您可以查看账号下所有IAM用户所具备的图细粒度权限。 具体操作步骤如下: 在“用户详情”页面单击用户名旁的按钮,可查看当前用户所具备的图细粒度权限。 图1 图细粒度权限 单击“图权限配置名称”可查看该图的权限配置详情。 图2 权限配置详情 如果因为权限不足导致未同步到IAM用户数据,也可以
如果需要与OBS服务进行交互,例如导入操作,则还需要拥有OBS服务的权限,具体请参考GES常用操作对OBS权限的依赖关系,OBS权限授权时需要指定权限范围为全局服务资源。 GES Operator GES服务普通用户。 操作权限:可以对GES资源执行查看操作和访问图。 作用范围:项目级服务。 说明:
权限管理 在华为云上购买GES资源后,如果您需要给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
GES资源 资源是服务中存在的对象。在GES中,资源如下,您可以在创建自定义策略时,通过指定资源的路径来选择特定资源。 表1 GES的指定资源与对应路径 指定资源 资源名称 资源的路径 graphName GES图名称 graphName backupName GES备份名称 backupName
FullAccess 图引擎服务管理员权限,拥有该权限的用户拥有图引擎服务的全部权限,包括创建、删除、访问、升级等操作。 说明: 拥有该权限的用户需要同时拥有Tenant Guest、Server Administrator、VPC Administrator权限。 如果需要绑定/解绑EIP,则还需要拥有Security
理”。 在“图管理”页面,选择需要访问的图,单击“操作”列的“访问”。 图引擎编辑器页面如图1所示。您可以在编辑器页面对图数据进行分析。具体各区域操作请参考图引擎编辑器介绍。 图1 图引擎编辑器 父主题: 访问图和分析图
ReadOnlyAccess。涵盖了绝大部分用户角色分配场景,推荐您使用这种策略权限。详细请参考GES系统策略。 自定义策略 如果系统策略无法满足授权要求,可以根据各服务支持的授权项,创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制,自定义策略是对系统策略的扩展和补充。目前华为云支持可
策略权限 策略说明 GES系统策略 GES自定义策略 GES请求条件 GES资源 父主题: 权限管理
GES自定义策略 如果系统预置的GES权限,不满足您的授权要求,可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考权限策略和授权项。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将GES资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用GES服务的其它功能。 权限类别 权限类别:
访问图 操作场景 在“图管理”页面,可以通过“访问”操作对创建好的图数据进行查询和分析。 操作步骤 在“图管理”页面,可查看已创建的所有图,在图对应的“操作”列中单击“访问”。 图1 访问图 父主题: 创建图
g:ProjectName String 当前登录的Project。 g:DomainName String 当前登录的Domain。 父主题: 策略权限
权限管理 创建用户并使用GES服务 策略权限 角色权限
图细粒度权限配置页面 只有图的运行状态为“运行中”的图才会在该页面显示。 您可以在页面的右上角按图名称进行搜索查看。 选择需设置权限的图,在“操作”列单击“权限设置”,进入“权限配置”页面,如图2所示,您可以创建元数据权限以及图细粒度权限。 图2 权限设置 元数据写权限,单击“创建元
默认情况下,管理员创建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使得该用户组中的用户获得对应的权限,这一过程称为授权。授权后,用户就可以基于被授予的权限对云服务进行操作。关于策略的语法结构及示例,请参见权限管理。 权限类别:根据授权精程度分为角色和策略。
用户组配置 您可以创建、管理用户组以及查看用户组是否已关联权限。 具体操作步骤如下: 对用户组进行配置之前,请先了解用户组的概念。 在“用户组配置”页面单击右上角“创建用户组”,进入创建用户组页面。 图1 用户组配置 在创建用户组页面,您可以设置用户组名称和选择组员。 “用户组名
根据当前屏幕宽度和高度自动缩放所有点和边。 缩小:- 键盘对应 - 键,缩小当前画布显示。 放大:=(+) 键盘对应 + 键,放大当前画布展示。 取消选中:Esc 所有选中的点和边取消选中,高亮状态消失。 放大缩小:滑动鼠标滚轮 滑动鼠标滚轮可以放大缩小画布显示。 图4 力引导布局展示效果 图5 圆形布局展示效果
访问图和分析图 图引擎编辑器介绍 访问图引擎编辑器 动态图 图探索功能 多图管理(持久化版) HyG图管理(持久化版) 添加自定义操作 Schema编辑 可视化查询图 画布快照 Gremlin查询 Cypher查询 DSL查询 使用算法分析图 在绘图区分析图 3D图展示 行业模板公有操作场景
配置图操作权限 图细粒度权限配置 用户组配置 用户详情
持久化版的图在创建时,会自动升级为多图集群,一个图集群下可以包含多个图实例,不同的图实例可以分配不同的数据,方便用户同时对多个图数据进行分析。 进入图引擎编辑器,在页面左上角,可对图集群中的图实例进行管理,单击图集群名称旁的下拉框,进行图实例切换。 图1 多图管理 新增图和删除图 创建完持久化版