检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修订记录 发布日期 修订记录 2022-10-30 第一次正式发布。 2023-02-28 修订实施步骤。
修订记录 表1 参数说明 发布日期 修订记录 2023-03-30 第一次正式发布。
实施步骤 准备工作 快速部署 开始使用 快速卸载
快速卸载 快速卸载前请确认OBS桶中无文件,否则会导致删除失败。 解决方案部署成功后,单击该方案堆栈后的“删除”。 图1 一键卸载 在弹出的删除堆栈确认框中,输入“Delete”,单击“确定”,即可卸载解决方案。 图2 删除堆栈确认 父主题: 实施步骤
图8 统一身份认证菜单 进入“权限管理”-> “权限”菜单,在搜索框输入“IAM Agency Management FullAccess”当前账号是否存在IAM委托管理权限 图9 权限列表 如果搜索结果不为空,则当前账号已经存在IAM委托管理权限,不需要重复创建 如果过搜索结果为空,则继续创建“IAM
不可以 可以 IAM权限应用场景 IAM权限主要面向对同账号下IAM用户授权的场景: 使用策略控制账号下整个云资源的权限时,使用IAM权限授权。 使用策略控制账号下OBS所有的桶和对象的权限时,使用IAM权限授权。 使用策略控制账号下OBS指定资源的权限时,使用IAM权限授权。 策略结构&语法
查询裸金属服务器详情 √ √ √ 修改裸金属服务器名称 √ x x 启动裸金属服务器 √ √ x 关闭裸金属服务器 √ √ x 重启裸金属服务器 √ √ x 裸金属服务器挂载数据卷 √ √ x 裸金属服务器卸载数据卷 √ √ x 重装裸金属服务器操作系统 √ x x 一键重置裸金属服务器的密码
配置DLI访问其他云服务的委托权限 DLI委托概述 创建DLI自定义委托权限 常见场景的委托权限策略 典型场景DLI委托权限配置示例
创建云服务器组 功能介绍 创建弹性云服务器组。 与原生的创建云服务器组接口不同之处在于该接口支持企业项目细粒度权限的校验。 接口约束 当前只支持反亲和性组。 调试 您可以在API Explorer中调试该接口。 URI POST /v1/{project_id}/cloudser
远程登录裸金属服务器时界面操作无响应,如何解决? 问题描述 远程登录裸金属服务器时,按“Enter”后界面无任何响应。 可能原因 裸金属服务器操作系统内部配置不允许通过远程访问。 解决方案 使用密钥对(KeyPair)登录裸金属服务器,进入操作系统进行相关设置,各操作系统的配置有
桶或对象的所有者永远拥有读对应桶或对象ACP的权限。 Permission.PERMISSION_READ_ACP 写ACP权限 如果有写ACP的权限,则可以更新对应桶或对象的权限控制列表(ACL)。 桶或对象的所有者永远拥有写对应桶或对象的ACP的权限。 拥有了写ACP的权限,由于可以更改权限控制策略,实际上意味着拥有了完全访问的权限。
权限管理 如果您需要对华为云上购买的CSBS资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等
String 参数解释:后端服务器组关联的虚拟私有云的ID。 约束限制: 只能挂载到该虚拟私有云下。 只能添加该虚拟私有云下的后端服务器或跨VPC的后端服务器。 type必须指定为instance。 若未指定vpc_id,则后续添加后端服务器时,vpc_id由后端服务器所在的虚拟私有云确定。
快速卸载 解决方案部署成功后,单击该方案堆栈后的“删除”。 图1 一键卸载 在弹出的删除堆栈确定框中,输入方案的堆栈名称,单击“确定”,即可卸载解决方案。 图2 删除堆栈确定 父主题: 实施步骤
资源和成本规划 该解决方案主要部署如下资源,每月花费如下所示,具体请参考华为云官网价格详情,实际收费以账单为准: 表1 资源和成本规划 华为云服务 配置示例 每月花费 对象存储服务 OBS 区域:华北-北京四 存储空间:数据存储(多AZ存储) 默认存储类别:标准存储 桶策略:私有
权限和授权项 权限及授权项说明 生命周期管理 状态管理 批量操作 网络管理 镜像管理 安全组管理 规格查询 网卡管理 磁盘管理 元数据管理 租户配额管理 SSH密钥管理 密码管理 浮动IP管理 云服务器组管理 云服务器控制台管理 可用区管理 标签管理 FPGA逻辑文件管理 资源粒度授权
用户登录ISDP后无访问权限时的统一跳转页面是哪个,怎么配置? 问题 用户登录ISDP后无访问权限时的统一跳转页面是哪个,怎么配置? 回答 使用条件:该页面在ISDP+ SSO单点登录应用中,需要安装ISDP__oauth2_sso-XX.XX.XX应用,无权限访问的页面名称是er
修订记录 表1 修订记录 发布日期 修订记录 2022-12-30 第一次正式发布。 2023-02-28 修订实施步骤。
Linux云服务器登录方式概述 约束与限制 只有运行中的云服务器才允许用户登录。 Linux操作系统用户名“root”。 首次登录云耀云服务器,请先通过“重置密码”功能设置登录密码。 登录方式概述 请根据需要选择登录方式,登录云服务器。 表1 Linux云服务器登录方式一览 云服务器操作系统
X实例服务,管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 Flexus X实例的权限策略和ECS相同,Flexus X实例的系统策略和系统角色、Flexus X实例操作与系统策略关系等详见ECS权限管理。 相关链接 IAM产品介绍 ECS的系统策略和系统角色详见ECS权限管理 创建用户组、用户并授予Flexus