-
支持共享的资源 - 资源访问管理 RAM
Cert：证书 是 云证书管理服务提供共享功能，用户可以将SSL证书同时共享给同一组织单元内的所有成员账号，这些账号可以将共享证书部署到ELB、WAF和CDN等服务，以启用HTTPS协议。 更多信息请参见共享证书。 PCA CA：私有CA 是 云证书管理服务私有证书管理提供共享功
-
支持共享的云服务和资源类型 - 资源访问管理 RAM
Cert：证书 是 云证书管理服务提供共享功能，用户可以将SSL证书同时共享给同一组织单元内的所有成员账号，这些账号可以将共享证书部署到ELB、WAF和CDN等服务，以启用HTTPS协议。 更多信息请参见共享证书。 PCA CA：私有CA 是 云证书管理服务私有证书管理提供共享功
-
什么是资源访问管理 - 资源访问管理 RAM
源所有者将该资源的访问权限授予另一个账号，且授予的权限是在配置资源共享实例时选择的共享权限。资源使用者对该共享资源的操作权限，取决于共享中配置的资源共享权限。 RAM的工作原理如下图所示： 图1 RAM工作原理 访问方式 通过管理控制台、基于HTTPS请求的API（Application
-
应用场景 - 资源访问管理 RAM
应用场景 企业在使用华为云时，为了将不同部门或业务的权限进行隔离以及分别管理其产生的费用，会创建多个账号，在各个账号中部署不同的业务应用。某些场景下，企业需要集中和统一管理某些资源，并需要将这些资源共享给不同的账号使用。例如，企业需要统一规划、创建和管理各业务应用共同使用的内部网络，内部域名等。
-
权限管理 - 资源访问管理 RAM
户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户可以基于已有权限进行对应的操作。 RAM部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问RAM时，不需要切换区域。 根据授权精细程度分为角色和策略。 角色：I
-
RAM自定义策略 - 资源访问管理 RAM
如果系统预置的RAM权限，不满足您的授权要求，可以通过IAM创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
-
添加标签 - 资源访问管理 RAM
单击页面右上角的“创建共享”，进入指定共享资源页面，在基本信息区域的标签列，输入标签键和标签值，单击“添加”。 图1 创建共享 图2 添加标签 完成资源共享实例的其他配置，具体请参见创建共享。 在共享详情页添加标签 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。
-
创建共享 - 资源访问管理 RAM
享资源，配置完成后，单击页面右下角的“下一步：权限配置”。 共享资源每次最多支持选择20个资源，如需指定20个以上的资源，请在共享创建完成后，再次编辑共享添加其他共享资源，具体请参见更新共享。 图2 指定共享资源 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，
-
产品优势 - 资源访问管理 RAM
在一个账号中创建资源实例，并共享给其他账号使用，避免了在每个账号中重复创建和配置资源，降低资源管理的复杂度，减少运营开销。资源所有者可以在RAM服务中集中管理不同资源类型以及资源实例的共享配置，提升运营效率，且确保了资源配置的一致性。 提高管理安全性 RAM服务内置了不同资源类型的共享权限
-
更新共享 - 资源访问管理 RAM
的范围（“允许共享给任何华为云账号”或“仅允许在组织内共享”），还可以增加或删除共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确认”，完成共享的更新。 父主题： 共享您的资源
-
共享您的资源 - 资源访问管理 RAM
进入指定共享资源页面，配置基本信息并指定共享资源，配置完成后，单击页面右下角的“下一步：权限配置”。 共享资源每次最多支持选择20个资源，如需指定20个以上的资源，请在共享创建完成后，再次编辑共享添加其他共享资源，具体请参见更新共享。 图3 指定共享资源 进入“权限配置”页面，选择指定
-
SDK概述 - 资源访问管理 RAM
能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了RAM服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java
-
构造请求 - 资源访问管理 RAM
ELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 发起请求 您可以使用curl、Postman或直接编写代码等方式发送请求调用API。 父主题： 如何调用API
-
查看共享 - 资源访问管理 RAM
共享名称/ID”列可直接修改共享名称和复制共享ID。 图1 共享管理列表 在列表中单击需要查看的共享名称，进入共享详情页，查看该共享的详细配置。 共享详情页支持直接修改共享名称和描述以及移除共享资源和资源使用者，还支持添加、删除和修改标签的操作。 在页面右上方单击“编辑”按钮可跳
-
约束与限制 - 资源访问管理 RAM
单账号中待接受的共享邀请数量（发送邀请方） 说明： 该配额限制仅适用于给组织外的账号发送共享邀请的情况。 对于接受邀请的账号中可存在的待接受共享邀请数量没有配置限制。 当已启用与组织共享资源开关，同一组织内的账号之间进行的资源共享不涉及邀请。 50 是 单个资源共享实例的标签数 20 是 被删除的资源共享实例的保留时间
-
查询审计事件 - 资源访问管理 RAM
只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)，才可在OBS桶里面查看
-
接受/拒绝共享邀请 - 资源访问管理 RAM
在弹出的对话框中，单击“确认”。 接受共享邀请后，在“已接受共享”页签中可以查看所有已接受的共享，在列表中单击需要查看的共享名称，进入共享详情页，可查看该共享的详细配置。 每个资源使用者最多只能接受100个VPC子网的共享。 父主题： 使用共享资源
-
成长地图 - 资源访问管理 RAM
您可以使用RAM服务共享您的资源，也可以接受或拒绝其他账号的共享邀请，还可以基于组织共享资源。有助于您降低资源管理的复杂度，减少运营开销，且确保了资源配置的一致性。 共享您的资源 创建共享 更新共享 查看共享 删除共享 查看您共享的资源 查看资源使用者 启用与组织共享资源 使用共享资源 接受/拒绝共享邀请
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
