检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限不足问题如何处理？ 故障现象 IEF资源创建、查看、更新或者删除失败，提示权限不足。 可能原因 IEF创建或更新资源失败： 未通过实名认证 账号已欠费 账号被冻结 账号没有授予IEF权限 IEF删除资源失败： 账号被冻结 账号没有授予IEF权限 IEF查看资源失败： 账号没有授予IEF权限
执行以下命令，编辑ntp.conf文件。 vim /etc/ntp.conf 添加以下语句，配置NTP服务器。 server NTP服务器域名 其中，NTP服务器域名请参考“华为云有没有提供NTP服务器，怎样安装？”获取。 示例： server ntp.myhuaweicloud.com 执行以下命令，系统重新启动时启动服务。
ERROR2001 无权限 ERROR2002 无用户授权 父主题： 错误码
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度
114.114 节点无法连接DNS服务器。 在节点上，打开/etc/resolv.conf，获取当前配置的DNS服务器，对应ping该服务器的IP地址。 ping 114.114.114.114 DNS服务器不工作。 更换节点DNS服务器，或联系DNS服务器的维护人员进行修复。 父主题：
此需要获得访问应用运维管理服务的权限 SWR服务 IEF 支持通过容器镜像服务（SWR）管理并下载用户自定义容器镜像，帮助用户在边缘节点上部署容器应用，因此需要获得访问容器镜像服务的权限 OBS服务 IEF 支持通过对象存储服务（OBS）访问您创建的边缘函数，帮助用户在边缘节点、
要依赖新的权限，IEF将会更新期望的权限列表，此时需要您重新为ief_edge_trust委托授权。 当您手动修改了ief_edge_trust委托的权限时，该委托中拥有的权限与IEF期望的权限不相同，此时也会出现重新授权的提示。若您重新进行授权，该委托中手动修改的权限可能会失效。
个用户组的权限，即多个用户组权限的全集。 IAM角色 IAM 角色是华为云账户中具有特定权限的身份。它类似于 IAM 用户，但与特定人员不关联。您可以还可以根据业务的需要，在不同角色中切换。 访问控制 用户访问IEF的方式有多种，包括管理控制台、API、SDK，无论访问方式封装成
权限管理 如果您需要对华为云上购买的IEF资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
正确的地址。 登录容器镜像服务控制台。 在左侧菜单栏选择“我的镜像”，单击右侧列表中的镜像名称。 在“镜像版本”页签中，单击对应镜像版本“下载指令”列的复制图标，复制镜像下载地址。 图2 确认下载指令 没有镜像拉取权限 获取登录指令并登录，尝试拉取镜像。如果无法登录或无法拉取镜像，则说明无权限。
件包括条件键和运算符，条件键表示策略语句的Condition元素，分为全局级条件键和服务级条件键。全局级条件键（前缀为g:）适用于所有操作，服务级条件键（前缀为服务缩写，如ief）仅适用于对应服务的操作。运算符与条件键一起使用，构成完整的条件判断语句。 IEF通过IAM预置了一组
权限管理 创建用户并授权使用IEF 自定义策略 系统委托说明 父主题： 铂金版操作指南
权限管理 创建用户并授权使用IEF 自定义策略 IEF资源 IEF请求条件 系统委托说明 父主题： 专业版操作指南
创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，验证IEF服务的管理员权限。 父主题： 权限管理
IEF 只支持操作级权限管理，不支持资源和请求条件。 前提条件 给用户组授权之前，请您了解用户组可以添加的IEF权限，并结合实际需求进行选择，IEF支持的系统策略，请参见IEF系统策略。若您需要对除IEF之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1
appVersion 应用模板版本 IEF:*:*:appVersion: IEFInstance IEF实例 IEF:*:*:IEFInstance: 父主题： 权限管理
格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的IEF自定义策略样例。 IEF自定义策略样例 授权用户创建、更新应用和应用模板的权限。 { "Version": "1.1", "Statement": [ {
IEF提供云边协同的安全解决方案。 IAM认证 通过创建IAM角色，允许从边缘节点访问AOM、SWR、DIS等资源。 边缘节点安全 Edge Agent创建专属服务用户，能够访问的目录和拥有的权限都受限，向云端上传日志、监控信息由用户自行选择。 云边协同通讯安全 Edge Agent与IEF建立双向加密通道，Edge
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
