检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RAM自定义策略 如果系统预置的RAM权限，不满足您的授权要求，可以通过IAM创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务
支持共享的资源 表1 支持共享的云服务和资源类型 云服务 资源类型 是否支持主动退出共享 应用场景 VPC Subnet：子网 是 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。VPC的所有者可以将VPC内的子网共享给一个或者多
支持共享的云服务和资源类型 表1 支持共享的云服务和资源类型 云服务 资源类型 是否支持主动退出共享 应用场景 虚拟私有云 VPC vpc:subnet（子网） 是 共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。VPC的所有者可
添加标签 操作场景 RAM支持为资源共享实例添加标签。 您可以在创建资源共享实例时添加标签，也可以在资源共享实例创建完成后，在共享的详情页添加标签。 预定义标签的使用方法请参考预定义标签的使用方法。 在创建共享时添加标签 登录华为云控制台。 单击页面左上角的，选择“管理与监管 >
降低资源管理的复杂度，减少运营开销，且确保了资源配置的一致性。 共享您的资源 创建共享 更新共享 查看共享 删除共享 查看您共享的资源 查看资源使用者 启用与组织共享资源 使用共享资源 接受/拒绝共享邀请 退出共享 查看共享给您的资源 查看资源所有者 标签管理 添加标签 使用标签检索资源
您安全地控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并使用策略来控制员工对资源访问管理服务的访问范围。如果账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用资源管理服务的其它功能。 IAM是华为云提供权限管理
多创建共享的详细信息请参见创建共享。 以资源所有者账号登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 单击页面右上角的“创建共享”。 进入指定共享资源页面，选择需共享的后，单击页面右下角的“下一步：权限配置”。
操作场景 为资源共享实例添加标签后，您可以根据标签快速筛选特定的资源共享实例。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 在列表上方的搜索框中选择待查询的标签键和标签值。
共享您的资源 共享您的资源概述 创建共享 更新共享 查看共享 删除共享 查看您共享的资源 查看资源使用者
绑定的共享资源权限 绑定或替换共享资源权限 移除共享资源权限 检索绑定的共享资源权限 父主题： API
您可以通过共享管理列表查看所有已创建共享的详情，并支持在列表中进行搜索、编辑和删除共享的操作，便于您管理共享。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 进入“共享管
查看您共享的资源 操作场景 您可以在共享资源列表中查看您共享的所有资源。该列表可帮助您确定当前共享的资源、这些资源的共享数量以及资源使用者数量。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享资源”。
要共享您拥有的资源给其他账号使用时，需要创建共享。创建共享的流程分为指定共享资源、权限配置、指定使用者以及配置确认。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 单击页面右上角的“创建共享”。 图1 创建共享
绑定的资源使用者和共享资源 绑定资源使用者和共享资源 移除资源使用者或共享资源 检索绑定的资源使用者和共享资源 父主题： API
源共享实例创建完成后，在共享的详情页添加、修改、查看、删除标签，您最多可以给每个资源共享实例添加20个标签。 标签的使用约束 每个云资源最多可以添加20个标签。 对于每个云资源，每个“标签键”都必须是唯一的，每个“标签键”只能有一个“标签值”。 父主题： 标签管理
权限管理 创建用户并授权使用RAM RAM自定义策略
起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要调用接口来查询RAM权限策略列表，那么这个IAM用户被授予的策略中必须包含允许“ram:permissions:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系
标签管理 标签概述 添加标签 使用标签检索资源 删除标签
享实例的名称、描述、标签、共享的资源、共享权限以及共享使用者。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 在共享管理列表中选择需要更新的共享，单击“操作”列的“编辑”。
获取用户组名称和ID 登录华为云，进入IAM控制台，选择“用户组”页签。 单击需要查询的用户组前的下拉框，即可查询用户组名称、用户组ID。 图3 查询用户组名称、用户组ID 获取区域ID 登录华为云，进入IAM控制台，选择“项目”页签。 “项目”列的内容即为所属区域对应的ID。 图4 查看区域ID
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
