检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
页签，设置允许访问的IP地址或网段。 “允许访问的IP地址区间”：限制用户只能从设定范围内的IP地址登录。 “允许访问的IP地址或网段”：限制用户只能从设定的IP地址或网段登录。 例如：10.10.10.10/32 “允许访问的IP地址区间”和“允许访问的IP地址或网段”同时设置时只要满足其中一种即可允许访问。
本节以购买弹性云服务器ECS并将其关联至企业项目“企业项目A”为例，介绍如何为企业项目购买资源。 登录华为云控制台，单击页面左上角的，选择“计算 > 弹性云服务器 ECS”。 单击页面右上角的“购买弹性云服务器”，系统进入购买页。 图10 购买弹性云服务器 配置弹性云服务器各项信息
单击“确定”，委托创建完成。 管理员或拥有ECS权限的IAM用户为ECS实例配置委托。 若ECS实例未创建，则参考自定义购买弹性云服务器，购买并配置ECS云服务器，在高级配置过程中，单击下拉列表选择步骤1创建的委托，获取相应权限。 图5 选择委托 若ECS实例已创建，可按照如下流程配置ECS实例委托： 进入
望将资源按需分配给两个项目团队，某些服务可实现指定资源的分配，例如某一台ECS服务器只分配给指定IAM用户使用，且两个项目中的资源相互隔离。 需求2：每个项目团队的成员只能访问其所在项目团队的资源，且仅拥有能够完成工作的资源使用最小权限。 需求3：A公司希望两个项目团队能够独立核算成本，项目费用一目了然。
String 后一邻接资源链接地址，不存在时为null。 表5 services 参数 参数类型 描述 name String 服务名。 description String 服务描述信息，未注册服务描述信息时，不返回此字段。 links Object 服务的资源链接。 id String
配置联邦身份认证，需要在企业IdP通过浏览器将用户重定向到华为云OIDC身份提供商并创建OAuth 2.0凭据，在IAM控制台上创建身份提供商、配置授权信息，来建立两个系统之间的互信关系。 前提条件 企业管理员在华为云注册了可用的账号，并已在IAM中创建用户组并授权，具体方法请参见：创建用户组并授权。在华
String IP地址或网段，例如:192.168.0.1/24。 description String 描述信息。 表10 allow_ip_ranges 参数 参数类型 描述 description String 描述信息。 ip_range String IP地址区间，例如:0
如果IAM用户或联邦用户通过代理访问华为云，需按照代理IP设置允许访问的IP地址区间/IP地址或网段；如果IAM用户或联邦用户通过公网访问华为云，请按照公网IP进行设置。 仅支持IPv4类型的地址。 允许访问的IP地址区间 图1 允许访问的IP地址区间 限制用户只能从设定范围内的IP地址访问华为云，可以在0.0
创建IAM用户 如果您是管理员，在华为云购买了多种资源，例如弹性云服务器、云硬盘、裸金属服务器等，您需要将资源分配给企业中不同的员工或者应用程序使用，为了避免分享自己的账号密码，您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户。 默认情况下，新创建的IAM用户没有任
在IAM控制台创建云服务委托 以图引擎服务 GES为例：将操作权限委托给GES，允许GES以您的身份使用其他服务，例如发生故障转移时，GES使用这个委托将您的弹性IP绑定到主GES负载均衡实例。 图1 云服务委托 在云服务控制台使用某项资源时，系统提示您自动创建委托，以完成云服务间的协同工作。 以创建弹性文件服务SFS委托为例：
本节以购买弹性云服务器ECS并将其关联至企业项目“企业项目A”为例，介绍如何为企业项目购买资源。 登录华为云控制台，单击页面左上角的，选择“计算 > 弹性云服务器 ECS”。 单击页面右上角的“购买弹性云服务器”，系统进入购买页。 图9 购买弹性云服务器 配置弹性云服务器各项信息，
String IP地址或网段，例如：192.168.0.1/24。 description String 描述信息。 表6 allow_ip_ranges 参数 参数类型 描述 description String 描述信息。 ip_range String IP地址区间，例如0
计算域运维 ECS FullAccess 弹性云服务器的管理员权限 指定区域项目资源 CCE FullAccess 云容器引擎的管理员权限 指定区域项目资源 CCI FullAccess 云容器实例管理员权限 指定区域项目资源 BMS FullAccess 裸金属服务器的管理员权限
器上登录企业IdP系统，通过呈现浏览器提交的表单数据和客户端实现的对比，帮助用户开发本企业IdP系统的客户端脚本。 前提条件 企业IdP服务器支持IdP Initiated方式的联邦认证。 客户端需要安装python模块beautifulsoup4。 流程图 IdP initiated联邦认证的流程如下图所示。
目之间的资源，企业项目中可以包含多个区域的资源。企业项目还可以实现对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。 支持的服务 使用IAM授权的云服务。 企业管理目前支持的服务请参见支持的云服务 检查规则 用
以包含多个区域的资源，且项目中的资源可以迁入迁出。企业项目可以实现对特定云资源的授权，例如：将一台特定的ECS添加至企业项目，对企业项目进行授权后，可以控制用户仅能管理这台特定的ECS。如果您开通了企业管理，将不能创建IAM项目。您可以通过这个视频了解使用企业项目进行资源权限管理：管理企业项目并授权。
FullAccess DWS Viewer DWS ReadOnlyAccess ECS ECS Admin ECS FullAccess ECS Viewer ECS ReadOnlyAccess ECS User ECS CommonOperations ELB ELB Admin ELB
String IP地址或网段，例如:192.168.0.1/24。 description String 描述信息。 表10 allow_ip_ranges 参数 参数类型 描述 description String 描述信息。 ip_range String IP地址区间，例如:0
删除负载均衡器 删除监听器 删除证书 删除后端云服务器 解绑弹性公网IP 解绑IPv4公网/私有IP 解绑IPv6地址 移出IPv6共享带宽 弹性公网IP（EIP） 删除共享带宽 释放、解绑弹性公网IP 批量释放、批量解绑弹性公网IP NAT网关（NAT） 私网NAT网关： 删除SNAT规则
flag String 该参数值为fine_grained时，标识此权限为系统内置的策略。 description_cn String 权限的中文描述信息，仅在创建时中传入了description_cn参数，响应体中才会返回此字段。 catalog String 权限所在目录。 name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
