检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
标签管理 查询已使用的标签列表 根据标签信息查询实例列表 根据标签信息查询实例数量 资源共享实例增加标签 删除资源共享实例的标签 父主题: API
选择“待接受共享”页签,列表中显示资源使用者向您发送的共享邀请,在共享邀请的“操作”列单击“接受”。 在弹出的对话框中,单击“确定”。 接受资源共享实例的邀请后,您就可以访问和使用此共享资源,此资源可直接在相应服务的管理控制台上使用。 进入函数工作流控制台,选择“函数 > 函数列表 > 共享函数”。
API概览 表1 RAM接口列表 类型 说明 共享资源权限 检索指定资源类型的共享资源权限列表和详细信息接口,以及获取权限的所有版本接口。 资源共享实例 包括资源共享实例的创建、检索、更新和删除接口。 绑定的资源使用者和共享资源 包括绑定、移除和检索与资源共享实例关联的资源使用者和共享资源接口。
便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。如何开通云审计服务请参见开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的RAM操作列表 操作名称 资源类型 事件名称 创建资源共享实例 ResourceShare createResourceShare 删除资源共享实例
指定资源使用者。 resource_ids 否 Array of strings 指定资源ID列表。 resource_urns 否 Array of strings 指定资源URN的列表。 resource_owner 是 String 指定资源共享实例的所有者(self或者other-accounts)。
es不能重复。返回包含所有标签的资源列表,key之间是"与"的关系,key-value结构中value是"或"的关系。无tag过滤条件时返回全量数据。 matches 否 Array of Match objects 资源共享实例绑定标签列表的匹配字段。 表3 TagFilter
RAM成为Organizations的可信服务后,资源所有者可以将指定资源共享给组织或者组织单元。 公测 启用与组织共享资源 4 查看RAM权限库 您可以在权限库列表中查看RAM针对不同资源类型预置的所有系统权限。 公测 查看RAM权限库 5 支持共享的资源 支持共享VPC Subnets,DNS 内网域名,DNS解析器规则。
strings 标签"键"对应的"值"列表。 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 resource_shares Array of ResourceShare objects 资源共享实例的详细信息列表。 page_info PageInfo
使用CTS审计RAM操作事件 支持审计的关键操作 在CTS事件列表查看云审计事件
单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击左侧的“我的共享”,选择“共享管理”。 在共享管理列表中单击需要查看的共享名称,进入共享详情页。 在标签列表中单击“添加/编辑标签”。 在弹窗中,输入标签键和标签值,单击“添加”,然后单击“确定”,完成标签添加。 图3 共享详情页添加标签
共享资源权限 检索共享资源权限列表 检索资源共享权限内容 获取权限的所有版本 父主题: API
查看账号名、账号ID、用户名、用户ID、项目名称、项目ID 调用API获取用户ID、项目ID 获取用户ID请参考:管理员查询IAM用户列表。 获取项目ID请参考:查询指定条件下的项目列表。 获取用户组名称和ID 登录华为云,进入IAM控制台,选择“用户组”页签。 单击需要查询的用户组前的下拉框,即可查询用户组名称、用户组ID。
resource_share_ids 否 Array of strings 指定资源共享实例的ID列表。 resource_ids 否 Array of strings 指定共享资源ID列表。 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 resource_share_associations
单击左侧的“共享给我”,选择“共享管理”。 选择“待接受共享”页签,在列表中选择您需要接受或拒绝的共享,在“操作”列单击“接受”或“拒绝”按钮。 图1 接受/拒绝共享邀请 在弹出的对话框中,单击“确定”。 接受共享邀请后,在“已接受共享”页签中可以查看所有已接受的共享,在列表中单击需要查看的共享名称,进入共享详情页,可查看该共享的详细配置。
您可以根据需要选择如下两种方式中的其中一种方式指定共享资源: 选择资源:在列表上方选择资源类型和区域,还支持输入资源名称进行搜索,然后在列表中直接勾选共享资源。此方式仅支持选择到区域层级下的资源,如在列表中无法选到需要共享的资源,可使用直接输入资源URN的方式进行指定。 输入资源
sociatedPermissions × × 查询已使用的标签列表 GET /v1/resource-shares/tags ram:resourceShares:listTags × × 根据标签信息查询实例列表 POST /v1/resource-shares/resource-instances/filter
个接口所对应的授权项相对应,只有发起请求的用户被授予授权项所对应的策略,该用户才能成功调用该接口。例如,用户要调用接口来查询RAM权限策略列表,那么这个IAM用户被授予的策略中必须包含允许“ram:permissions:list”的授权项,该接口才能调用成功。 支持的授权项 策
strings 指定资源共享实例的ID列表。 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型 描述 shared_principals Array of SharedPrincipal objects 资源使用者的详细信息列表。 page_info PageInfo
resource_share_ids 否 Array of strings 资源共享实例的ID列表。 resource_share_invitation_ids 否 Array of strings 资源共享邀请的ID列表。 status 否 String 资源共享邀请的当前状态。 limit 否
Array of strings 指定与资源共享实例关联的一个或多个资源使用者的列表。 resource_urns 否 Array of strings 指定与资源共享实例关联的一个或多个共享资源URN的列表。 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述