检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
给用户组授权之前，请您了解用户组可以添加的RES权限，并结合实际需求进行选择，RES支持的系统权限，请参见：RES系统权限。如果您需要对除RES之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授权RES权限流程 创建用户组并授权 在IAM控制台创建用
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度
权限管理 如果您需要对华为云上购买的RES资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
获取访问密钥并添加RES全局配置 由于使用RES时，用户上传数据、进行离线计算等需要依赖其他服务，如果没有添加访问密钥则无法使用其他服务。因此，在使用RES前，您需要获取访问密钥并在RES管理控制台完成添加访问密钥的配置。 获取访问密钥 登录华为云，鼠标移动至页面右上方用户名，在
权限管理 创建用户并授权使用RES RES自定义策略
当您选择开通推荐系统，首次登录RES管理控制台系统会自动弹出“RES服务权限委托”的对话框，提示服务进行委托授权，即授权RES服务请求获取访问您在其他云产品中的资源，未授权将不能使用RES的完整功能。 图1 权限委托 单击“同意授权”系统会自动创建委托。由于RES与其他云服务之间存
创建跨源连接 在使用DLI进行推荐系统的离线和近线计算时，建议创建跨源连接，用于访问CloudTable的数据源，提高读写性能。 前提条件 已开通计算引擎DLI服务，创建集群并完成资源绑定。 创建跨源链接 DLI集群绑定完成后，创建跨源链接。步骤如下： 登录RES管理控制台，在“
信息隔离管理的目的。 如果您未开通企业项目管理服务的权限，您可以在RES创建自己独立的工作空间。 如果你开通了企业项目管理服务的权限，可以在创建工作空间的时候绑定企业项目，并在企业项目下添加用户组，为不同的用户组设置细粒度权限供组里的用户使用。 工作空间功能 表1 功能说明 功能
在“我的凭证”页面，选择“访问密钥>新增访问密钥”，如图3所示。 图3 单击新增访问密钥 填写该密钥的描述说明，单击“确定”。根据提示单击“立即下载”，下载密钥。 图4 新增访问密钥 密钥文件会直接保存到浏览器默认的下载文件夹中。打开名称为“credentials.csv”的文件，即可查看访问密钥（Access
户组设置策略。 前提条件 如果您需要使用企业项目相关功能，请确保您已开通企业管理权限，如果还没有开通，请先登录管理控制台，单击页面右上方的“企业”。开通方法请参见：开通企业项目。 如果您需要使用权限控制相关功能，请确保您已开通细粒度授权功能。 创建企业项目并添加用户组 在IAM中
请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。 POST：请求服务器新增资源或执行特殊操作。 DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时
及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
RES自定义策略 如果系统预置的RES权限不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略支持的授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
个性化排序能力。 如何访问RES 您可以通过以下任何一种方式访问RES。 管理控制台 管理控制台是基于浏览器的可视化界面。通过管理控制台，您可以使用直观的界面进行相应的操作。使用方式请参见《推荐系统用户指南》。 REST API RES提供REST形式的访问接口，您能够非常容易地
Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 413 Request Entity Too Large 由于请求的实体过大，服务器无法处理，因此拒绝请求。为防止客户端的连续请求，服务器可能会关闭连接。如果只是服务器暂时无法处理，则会包含一个Retry-After的响应信息。
SDK接口上传，请您按照需求下载DIS SDK，下载完之后按照下面的说明进行SDK升级。 子账户无法使用SDK上传数据，需要主账号授权子账号DIS USER权限。详细请参考权限管理。 下载SDK之后，需要修改pom文件中的依赖，对SDK进行升级，最新版本可升级至1.3.12。 上传实时数据至RES 初始化DIS客户端，使用代码初始化DIS
查询工作空间列表 功能介绍 用于查询当前用户具有操作权限的工作空间列表。 调试 您可以在API Explorer中调试该接口。 URI GET /v2.0/{project_id}/workspaces 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
物品数据中expireTime字段描述 字段名 类型 描述 是否必选 expireTime Long 失效时间，采用UTC标准时间，单位以秒计。当前服务器的时间大于该时间时，此物品将不会被推荐。如不设置，代表永不失效。 否 同时，expireTime字段和status字段一样，都可以通过实时
息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
SDK接口上传，请您按照需求下载DIS SDK，下载完之后按照下面的说明进行SDK升级。 子账户无法使用SDK上传数据，需要主账号授权子账号DIS USER权限。详细请参考权限管理。 下载SDK之后，需要修改pom文件中的依赖，对SDK进行升级，最新版本可升级至1.3.12。 上传实时数据至RES 初始化DIS客户端，使用代码初始化DIS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
