检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业务面API认证鉴权 调用GES业务面API只能通过Token认证调用请求。 Token认证 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
认证鉴权 管理面API认证鉴权 业务面API认证鉴权 父主题： 如何调用API
认证方式 根据不同的认证方式，客户端初始化有三种方式，可根据需要选择其中一种。 AK/SK认证 参数ak、sk、regionCode和graphEndpoint如何填写见初始化参数获取。 import com.huawei.ges.graph.v1.GESGraphClient;
认证方式 AK/SK认证 参数ak、sk、regionCode和graphEndpoint如何填写见初始化参数获取。 import os from gesgraphsdk.v1.aksk_credentials import GesGraphAkSkCredentials from
管理面API认证鉴权 调用GES管理面API有如下两种认证方式，您可以任选其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证，其安全性比Token认证更高。
使用图引擎服务之前，您需要注册华为账号并进行实名认证。 注册华为账号并开通华为云 如果您已完成华为账号注册，可跳过该步骤。 登录华为云官方网站。 单击华为云官网右上角“注册”进入注册页面。 在注册页面，根据提示信息完成注册。具体操作可参见账号注册。 实名认证 根据国家法律规定，所有用户必须完成实名认证后才能使用云服务。
使用图引擎服务之前，您需要注册华为云账号并进行实名认证。 注册华为云后，如果需要对GES资源进行精细管理，请使用IAM服务创建IAM用户及用户组，并授权，以使得IAM用户获得具体的操作权限。具体内容请参考GES资源。 注册华为云账号 如果您已完成华为云账号注册，可跳过该步骤。 登录华为云官方网站。
可以帮助您安全地控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并使用策略来控制对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望开发人员拥有GES的使用权限，但是不希望拥有删除GES等高危操作的权限，那么您可以使用IAM为开发人员
初始化参数 认证方式 在使用业务面SDK时，需要您提前准备客户端初始化需要的参数，GES有如下两种认证方式，您可以任选其中一种进行认证鉴权。 Token认证：通过账号密码获取Token认证调用请求。 AK/SK认证：通过AK(Access Key ID)/SK(Secret Access
与其他云服务的关系 与统一身份认证服务的关系 图引擎服务使用统一身份认证服务（Identity and Access Management，简称IAM）提供华为云统一入口的鉴权功能。 与虚拟私有云的关系 图引擎服务使用虚拟私有云（Virtual Private Cloud，简称V
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将GES资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用GES服务的其它功能。
客户端初始化 根据不同的认证方式，客户端初始化有三种方式，可根据需要选择其中一种。 客户端初始化时可根据需要进行HTTP配置，具体可参考。 认证方式 客户端连接参数 父主题： Python SDK
如何调用API 构造请求 认证鉴权 返回结果
客户端初始化 认证方式 客户端连接参数 父主题： Java SDK
权限策略和授权项 如果您需要对您所拥有的GES服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用GES服务的其它功能。
权过程会在IAM（统一身份认证）页面创建例如名为“ges_admin_trust”的委托。而一个用户最多只能创建10个委托，委托个数超限之后无法创建委托，所以页面会出现“委托配额不足”的提示。 按照以下步骤删除不用的委托，然后重新授权即可。 登录华为云官网或图引擎服务产品页，在右
e。 true表示对元数据进行加密。 false表示对元数据不加密。 masterKeyId 否 String 对应的project下，华为云数据加密服务创建的用户主密钥ID。 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 errorMessage String
参数类型 描述 enable 否 Boolean 是否启动加密特性。 master_key_id 否 String 对应的project下，华为云数据加密服务创建的用户主密钥ID。 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 id String 元数据的id。
访问密钥创建成功后，单击“立即下载”获取ak、sk、regionCode。 图5 立即下载 获取Token认证信息 从地区和终端节点中查询“统一身份认证服务”的终端节点。 图6 查询终端节点 登录华为云控制台，鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。 图7 我的凭证 在“API
访问密钥创建成功后，单击“立即下载”获取ak、sk、regionCode。 图5 立即下载 获取Token认证信息 从地区和终端节点中查询“统一身份认证服务”的终端节点。 图6 查询终端节点 登录华为云控制台，鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。 图7 我的凭证 在“API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
