检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
S服务的其它功能。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM
图1 给用户授权RES权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予推荐系统服务只读权限“RES ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限：
》。 RES权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 RES部署时通过物理区域划分，为项目级服务。授权时，“
获取访问密钥并添加RES全局配置 由于使用RES时，用户上传数据、进行离线计算等需要依赖其他服务，如果没有添加访问密钥则无法使用其他服务。因此，在使用RES前，您需要获取访问密钥并在RES管理控制台完成添加访问密钥的配置。 获取访问密钥 登录华为云，鼠标移动至页面右上方用户名，在
权限管理 创建用户并授权使用RES RES自定义策略
获取访问密钥（AK/SK） 由于使用RES时，上传数据、进行计算等需要依赖其他服务，若没有添加访问密钥则无法使用其他服务。 获取访问密钥 登录华为云，在页面右上方单击“控制台”，进入华为云管理控制台。 图1 控制台入口 在控制台右上角的帐户名下方，单击“我的凭证”，进入“我的凭证”页面。
进行服务授权 当您选择开通推荐系统，首次登录RES管理控制台系统会自动弹出“RES服务权限委托”的对话框，提示服务进行委托授权，即授权RES服务请求获取访问您在其他云产品中的资源，未授权将不能使用RES的完整功能。 图1 权限委托 单击“同意授权”系统会自动创建委托。由于RES与
RES自定义策略样例 示例1：拒绝用户删除作业 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予RES FullAccess的系统策略，但不希望用户拥有RES FullAcc
并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。
开通企业管理权限，如果还没有开通，请先登录管理控制台，单击页面右上方的“企业”。开通方法请参见：开通企业项目。 如果您需要使用权限控制相关功能，请确保您已开通细粒度授权功能。 创建企业项目并添加用户组 在IAM中创建可用于添加到企业项目的用户组，具体操作请参见创建用户组。 （可选
账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。
推荐系统支持您通过SDK上传实时数据，具体操作方法如下。 前提条件 如果需要使用近线上传实时数据的用户，可以使用DIS SDK接口上传，请您按照需求下载DIS SDK，下载完之后按照下面的说明进行SDK升级。 子账户无法使用SDK上传数据，需要主账号授权子账号DIS USER权限。详细请参考权限管理。 下载SD
RES工作空间帮您实现离线作业、近线作业和在线服务隔离的功能，达到不同角色用户信息隔离管理的目的。 如果您未开通企业项目管理服务的权限，您可以在RES创建自己独立的工作空间。 如果你开通了企业项目管理服务的权限，可以在创建工作空间的时候绑定企业项目，并在企业项目下添加用户组，为不同的用户组设置细粒度权限供组里的用户使用。
步骤如下： 登录RES管理控制台，在左侧菜单栏中选择“在线服务”，进入服务列表。 在“在线服务”页面，您可以单击目标服务操作列的“编辑”，进入“编辑在线服务”页面。 在线服务配置方法，请参见创建在线服务，配置结束单击“立即修改”。 启动服务 当在线服务创建完成后，用户可以根据业务
属性值过滤 指定定制化用户属性以及物品属性过滤规则，属性过滤规则用于过滤最终用户的推荐结果。例如，对于一线城市的用户过滤敏感信息物品，使之不进入候选集。单击增加属性过滤规则。 “用户属性”：指定在用户属性中需要过滤的字段，包含属性名和属性值。如过滤籍贯是广东且性别为男性的用户。 “物品属性
在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 402 Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请求，但是拒绝做更多的事情，因为该请求被设置为拒绝访问，建议直接修改该请求，不要重试该请求。
String 服务名称，服务名称必须以res-开头，由数字、字母、下划线、中划线组成，不能以中划线结束，最大长度48字符。 service_type 是 String 服务类型， 可选值为infer、rank、nlp。 description 否 String 服务描述信息。 flows
有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project级别的Token，即调用获取用户Token接口时，请求body中“auth
自定义场景关闭后，为什么会自动启动？ 在创建自定义场景时，如果设置了自动召回策略，且此召回策略关联了在线服务，就会自动运行场景实例。用户可关闭召回策略，或者在在线服务中删除依赖的这个策略。 父主题： 自定义场景
径与“初始用户画像-物品画像-标准宽表生成”结果保存路径一致。 说明： 在使用通用格式数据之前，需要先进行特征工程算子计算。 通用格式数据：从用户属性表、物品属性表和用户操作行为表中提取用户、物品特征和用户行为，并生成JSON数据，即内部通用格式。 通用格式时间：用户行为数据时间范围，可只有起始时间、结束时间或为空。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
