检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。 在搜索框中输入任意关键字，按下Enter键，可以在事件列表搜索符合条件的数据。 单击“导出”按钮，云审计服务会将查询结果以.xlsx格式的表格文件导出，该
异常 返回值 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not
共享自己在云平台上的资源，实现不同账号间资源的访问共享，并且可以对共享实例进行集中式的管理。 本文档提供了资源访问管理API的描述、参数说明以及示例等内容。您可以使用本文档提供的API对RAM进行相关操作，如创建、删除、更新、查询等。支持的全部操作请参阅API概览。 在调用RAM
略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所
account. 国内站与国际站禁止共享资源。 请检查资源所有者和资源使用者是否属于相同站点。 400 RAM.1109 Cannot share resource between op account and not-op account. OP账号与非OP账号禁止共享资源。 请检查资源
资源类型 是否支持主动退出共享 应用场景 虚拟私有云 VPC vpc:subnet（子网） 是 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络
支持共享的云服务和资源类型 云服务 资源类型 是否支持主动退出共享 应用场景 VPC Subnet：子网 是 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络
型的操作。 表2 RAM服务支持的REST请求方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源。 请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求
产品优势 降低管理复杂度 在一个账号中创建资源实例，并共享给其他账号使用，避免了在每个账号中重复创建和配置资源，降低资源管理的复杂度，减少运营开销。资源所有者可以在RAM服务中集中管理不同资源类型以及资源实例的共享配置，提升运营效率，且确保了资源配置的一致性。 提高管理安全性 R
检索云服务资源类型 功能介绍 查询已对接云服务的资源类型和区域等信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET https://{endpoint}/v1/resource-types
Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并使用策略来控制员工对资源访问管理服务的访问范围。如果账号已经能满足您的要求，不需要创建独立的IAM用户进行权限
资源访问管理服务资源共享邀请的处理权限。 示例流程 图1 给用户授权RAM权限流程 创建用户组并授权 在IAM控制台创建用户组，授予RAM所有执行权限“RAM FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证RAM服务的“RAM
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的RAM自定义策略样例。
添加标签 操作场景 RAM支持为资源共享实例添加标签。 您可以在创建资源共享实例时添加标签，也可以在资源共享实例创建完成后，在共享的详情页添加标签。 预定义标签的使用方法请参考预定义标签的使用方法。 在创建共享时添加标签 登录华为云控制台。 单击页面左上角的，选择“管理与监管 >
公共响应消息头 消息头名称 描述 Content-Type 资源内容的类型。 类型：String 默认值：无。 Connection 指明与服务器的连接是长连接还是短连接。 类型：String 有效值：keep-alive | close。 默认值：无。 Date RAM服务响应的时间。
包括组织、OU以及账号），资源所有者还可以随时更新或删除资源共享实例。 资源使用者可以接受或拒绝共享邀请，查看当前正在使用的共享信息，以及在共享资源使用结束后退出共享。 共享信息查询 资源所有者可以查询当前已经共享的资源信息，以及资源使用者的相关信息。 资源使用者可以查询当前正在
”，完成资源共享实例的创建。 相关信息 当您的账号由华为云Organizations管理时，您可以利用此优势更轻松地共享资源。如果您的账号在组织中，则您可以与单个账号共享，也可以与整个组织或OU中的所有账号共享，而不必枚举每个账号。 要在组织内共享资源，您还需先使用RAM控制台来
资源所有者还可以查询当前已经共享的资源信息，以及资源使用者的相关信息。 公测 共享您的资源 2 使用共享资源 资源使用者可以接受或拒绝共享邀请，以及在共享资源使用结束后退出共享。 资源使用者还可以查询当前正在使用的共享资源信息，以及资源所有者信息。 公测 使用共享资源 3 共享给组织 RA
方式指定共享资源： 选择资源：在列表上方选择资源类型和区域，还支持输入资源名称进行搜索，然后在列表中直接勾选共享资源。此方式仅支持选择到区域层级下的资源，如在列表中无法选到需要共享的资源，可使用直接输入资源URN的方式进行指定。 输入资源URN：在输入框中直接输入资源的URN，多个资源URN之间需用“;”分隔开。
资源访问管理”，进入“资源访问管理”页面。 单击左侧的“共享给我”，选择“共享管理”。 选择“待接受共享”页签，列表中显示资源使用者向您发送的共享邀请，在共享邀请的“操作”列单击“接受”。 在弹出的对话框中，单击“确定”。 接受资源共享实例的邀请后，您就可以访问和使用此共享资源，此资源可直接在相应服务的管理控制台上使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
