检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后,系统开始记录云服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录:
示例流程 图1 给用户授权RAM权限流程 创建用户组并授权 在IAM控制台创建用户组,授予RAM所有执行权限“RAM FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户,将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,验证RAM服务的“RAM
一步:配置确认”。 指定使用者时您可以选择“允许共享给任何华为云账号”或“仅允许在组织内共享”,当选择“仅允许在组织内共享时”,指定的使用者必须为您组织内的成员。 使用者类型可选择“组织”或“华为云账号ID”,如果您未打开“启用与组织共享资源”开关,使用者类型将无法选择“组织”,具体请参见启用与组织共享资源。
号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户,是云服务的使用人员,具有身份凭证(密码和访问密钥)。 在我的凭证下,您可以查看账号ID和IAM用户ID。通常在调用API的鉴权过程中,您需要用到账号账号、用户和密码等信息。
单击左侧的“我的共享”,选择“资源使用者”。 在资源使用者列表中可查看使用者ID、共享数量和资源数量的信息。 您可以在页面上方的搜索框中通过使用者ID快速筛选出需要查看的资源使用者。 在列表中选择需要查看的使用者,单击“共享数量”列的数字,界面将跳转至“共享管理”页面并自动筛选出共享给此使用者的共享实例。
使用共享资源 使用共享资源概述 接受/拒绝共享邀请 退出共享 查看共享给您的资源 查看资源所有者
单击左侧的“共享给我”,选择“共享管理”。 选择“待接受共享”页签,在列表中的“操作”列单击“接受”。 图1 接受共享邀请 在弹出的对话框中,单击“确定”。 接受资源共享实例的邀请后,您就可以访问和使用此共享资源,这些资源可直接在每个资源的管理控制台上使用。 每个资源使用者最多只能接受100个VPC子网的共享。
资源使用者 检索资源使用者 父主题: API
检索资源使用者 功能介绍 检索共享资源的使用者。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST https://{endpoint}/v1/shared-principals/search
使用标签检索资源 操作场景 为资源共享实例添加标签后,您可以根据标签快速筛选特定的资源共享实例。 操作步骤 登录华为云控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击左侧的“我的共享”,选择“共享管理”。 在列表上方的搜索框中选择待查询的标签键和标签值。
移除资源使用者或共享资源 功能介绍 将指定的资源使用者或共享资源从指定的资源共享实例中移除。资源使用者也可以从指定的资源共享实例中主动退出。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
检索绑定的资源使用者和共享资源 功能介绍 检索您拥有的资源共享实例中绑定的共享资源和资源使用者。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST https
绑定资源使用者和共享资源 功能介绍 向资源共享实例绑定指定的资源使用者列表或共享资源列表。对于新增的共享资源,有权访问此资源共享实例的资源使用者获得该共享资源的访问权限。对于新增的资源使用者,获得对此资源共享实例中共享资源的访问权限。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API
使用共享资源概述 当资源的所有者与您的账号共享资源时,接受共享邀请后您就可以访问和使用共享的资源,就像您的账号拥有它一样。资源的所有者可以依据最小权限原则和不同的使用诉求,选择不同的共享权限,提升了资源访问的安全性。 本章节将为您介绍如下内容: 接受/拒绝共享邀请 退出共享 查看共享给您的资源
使用CTS审计RAM操作事件 支持审计的关键操作 在CTS事件列表查看云审计事件
查询已使用的标签列表 功能介绍 查询资源共享实例已使用标签的列表。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET https://{endpoint}/v1
单击左侧的“共享给我”,选择“共享管理”。 选择“待接受共享”页签,在列表中选择您需要接受或拒绝的共享,在“操作”列单击“接受”或“拒绝”按钮。 图1 接受/拒绝共享邀请 在弹出的对话框中,单击“确定”。 接受共享邀请后,在“已接受共享”页签中可以查看所有已接受的共享,在列表中单击需要查看的共享名称,进入共享详情页,可查看该共享的详细配置。
资源访问管理”,进入“资源访问管理”页面。 单击左侧的“共享给我”,选择“共享管理”。 选择“已接受共享”页签,在列表选择需要退出的共享,单击“操作”列的“退出”按钮。 在弹出的对话框中,单击“退出”。 图1 退出共享 父主题: 使用共享资源
资源所有者 创建和管理该资源的账号。用户可以在该账号中通过RAM创建指定资源的共享实例。 资源使用者 表示被共享的对象。资源使用者可以是账号,也可以是组织或者OU(当RAM启用与组织共享资源时)。 资源共享实例 资源共享的管理单元,由资源所有者创建。一个资源共享实例中包括一组或多组资源、共享权限和共享对象。
操作场景 您可以在共享资源列表中查看共享给您的所有资源,以及各资源的所有者和包含这些资源的共享实例。 操作步骤 登录华为云控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击左侧的“共享给我”,选择“共享资源”。 在共享资源列表中可查看资源