检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IVS自定义策略 如果系统预置的权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限管理。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
在欧洲地区有业务的用户，可以选择“欧洲-巴黎”区域。 云服务之间的关系 如果多个云服务一起搭配使用，需要注意： 不同区域的弹性云服务器、关系型数据库、对象存储服务内网不互通。 不同区域的弹性云服务器不支持跨区域部署在同一负载均衡器下。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？
该解决方案主要部署如下资源，需要的产品列表和配置示例如表1、表2所示，以下花费仅供参考。 表1 产品配置说明 产品 配置示例 人脸识别服务 区域：华北-北京四 计费模式：按需计费 涉及服务：动作活体检测 人证核身服务 区域：华北-北京四 计费模式：按需计费 涉及服务：人证核身标准版（三要素）
自动化部署步骤 登录华为云解决方案实施库，选择“一键部署”。 图1 一键部署人证核身解决方案 在选择模板界面中，直接单击“下一步：配置参数”。 图2 选择模板 在配置参数界面中，自定义填写堆栈名称。根据表完成参数配置后，单击“下一步：高级配置”。 图3 配置参数 表1 参数说明 参数名称
been published in the environment. 请检查API的URL是否拼写正确。 检查URI中的区域信息是否和调用服务配置的终端节点是否对应。 图1 检查区域信息 HTTP请求方法（POST，GET等）是否正确。 具体的URI信息请在各接口的API页面查看。
$config->setIgnoreSslVerification(true); // 配置服务器端CA证书，用于SDK验证服务端证书合法性 $config->setCertFile("{yourCertFile}"); 配置认证信息 配置AK、SK、projectId信息。华为云通过AK识别用户的身份
能力可弹性伸缩的云服务器。 部署web环境 什么是ECS 创建容器应用基本流程 快速创建一个kubernetes集群 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 3分钟创建一个游戏类容器应用 06 API 弹性云服务器（Elastic
用户”，配置用户基本信息。 单击“下一步”，将用户加入至用户组。 单击“创建用户”，完成IAM用户创建。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 假设当前权限仅包含IVS ReadOnlyAccess。 进入IVS控制台界面，单击“开通服务”，如果无法开通，提示权限不足，表示“IVS
与其他云服务的关系 统一身份认证服务 统一身份认证（Identity and Access Management，简称IAM）服务，IAM为人证核身提供了用户认证和鉴权功能。
创建企业项目 创建企业项目的用户必须是管理员，或在IAM侧已被授予EPS FullAccess权限的用户。 企业账号可申请开通企业项目。账号需要进行企业实名认证。如果企业账号注册成为华为云合作伙伴，将无法进入企业项目管理页面。 图1 操作流程 创建IAM用户并授权使用IVS 创建
选择需要使用的服务，在操作列单击“开通服务”。本示例中开通人证核身证件版（二要素）API。 图1 开通服务 服务开通成功后，开通状态显示“已开通”。 首次使用服务时，需要先申请开通该服务。服务只需要开通一次即可，后面使用时无需再次申请。如未开通服务，调用服务时会提示IVS.0015报错。
xy.huaweicloud.com:8080") SSL配置（可选） // 配置跳过服务端证书验证（可选） process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0" 配置认证信息 配置AK、SK、project_id信息。华为云通过AK识别用
HuaweiCloud::Sdk::Core; using namespace HuaweiCloud::Sdk::Core::Exception; using namespace std; 配置客户端连接参数 默认配置 // 使用默认配置 HttpConfig httpConfig = HttpConfig();
roject_id）。 图2 我的凭证 安装SDK 使用SDK前需要安装华为云Go SDK 库。 # 安装华为云Go库 go get -u github.com/huaweicloud/huaweicloud-sdk-go-v3 # 安装依赖 go get github.com/json-iterator/go
如表1所示，包括了IVS的所有系统角色。 表1 IVS系统策略 策略名称 描述 策略类型 依赖关系 IVS FullAccess 所有权限 系统策略 无 IVS ReadOnlyAccess 只读访问权限 系统策略 无 表2列出了IVS常用操作与系统策略的授权关系，您可以参照该表选择合适的系统策略。 表2 IVS操作与系统策略关系
CallTimeoutException 单次请求，服务器处理超时未返回。 RetryOutageException 在重试策略消耗完成后，仍无有效的响应。 ServiceResponseException 服务器响应异常 ServerResponseException 服务端内部错误，Http响应码：[500
roject_id）。 图2 我的凭证 安装SDK 推荐您通过Maven方式获取和安装SDK，首先需要在您的操作系统中下载并安装Maven，安装完成后您只需要在Java项目的pom.xml文件中加入相应的依赖项即可。 使用SDK前，需要安装“huaweicloud-sdk-cor
"test"; 超时配置（可选） // 默认超时时间为120秒，可根据需要调整 config.Timeout = 120; SSL配置（可选） // 根据需要配置是否跳过SSL证书验证 config.IgnoreSslVerification = true; 配置认证信息 配置AK、SK信
权限管理 权限管理 创建IAM用户并授权使用IVS IVS自定义策略
调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 Token认证 需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 关于
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
