检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
身份认证与访问控制 身份认证 用户访问COC的方式包括：COC控制台、API、SDK，无论哪种访问方式，其本质都是通过COC提供的REST风格的API接口进行请求。 COC的接口支持认证请求，经过认证的请求需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，
如何通过企业项目进行权限控制 问题描述 如何通过企业项目进行云运维中心的权限控制。 解决方法 管理员登录IAM控制台。 管理员在权限管理-权限中，单击“创建自定义策略”。 图1 创建自定义策略 设置策略内容，选择允许“云服务操作中心”，并选择要进行企业项目鉴权的操作。单击“确定”完成创建。
如何调用API 构造请求 认证鉴权 返回结果
Access Key ID 请填写云厂商的Access Key ID。 访问密钥ID，是与私有访问密钥关联的唯一标识符。 Access Key Secret 请填写云厂商的Access Key Secret。 与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
而能够选择到实例的前提条件为： 您的资源实例信息已经同步到COC中，具体操作指导请见：同步资源； 您的资源实例已经安装UniAgent且UniAgent运行正常、状态为“运行中”； 在实例上安装UniAgent，需要您提供实例的管理员账号密码，若您的资源实例未安装UniAgent
体接口而定。 对于获取用户Token接口，您可以从接口的请求部分看到所需的请求参数及参数说明。将消息体加入后的请求如下所示，加粗的斜体字段需要根据实际值填写，其中username为用户名，domainname为用户所属的账号名称，********为用户登录密码，xxxxxxxxx
单击“删除”。 图4 删除人员 用户订阅 订阅指为用户创建对应通知方式后，用户收到确认订阅消息但长时间未主动确认，48小时后确认订阅链接将会失效，在失效后可以在页面该操作项重新发起订阅，用户将在终端收到确认订阅的链接消息，收到完成确认订阅。 登录COC。 在左侧导航栏选择“基础配置
批量ECS资源切换镜像报错如何处理？ 工单执行报错"code":"Ecs.0021","message":"Failed to check Cinder quotas because the number of Gigabytes exceeded the upper limit
云运维中心权限如何配置？ 问题描述 如何快速配置云运维中心权限。 解决方法 管理员登录IAM控制台。 管理员在用户列表中，单击新建的用户，右侧的“授权”。 图1 IAM用户授权 授权模型选择“角色授权”。 图2 选择授权模型 授权方式选择“直接给用户授权（适用于企业项目授权）”，根据需要分配“COC
开通云运维中心 新用户首次登录云运维中心 COC，由于COC提供了对云服务资源的自动化运维、故障管理等能力，需要获得访问其他云服务的委托权限。COC需要创建名为ServiceLinkedAgencyForCOC和ServiceAgencyForCOC的委托。委托包含的权限可见表1以及表2。
首次安装UniAgent如何操作？ 登录COC。 在左侧菜单栏单击“应用资源管理”，进入“资源管理”页面，选中首台未安装过UniAgent的机器。 图1 安装UniAgent 在跳转的安装UniAgent页面中，单击 “手动安装”。 图2 安装UniAgent页面 根据页面的运行安装命令进行手动安装UniAgent。
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。如果华为账号已
*代表所有regionID，第二个*所有租户，name代表参数名称） 资源类权限决定您可以访问哪些数据，操作类权限是对您有的资源类权限进行操作，常见问题： 如果您可以访问某个参数，但是您访问不了列表页，代表您缺少coc:parameter:list权限 如果您找不到指定的参数，需要确认是否有该参数的权限
管理实例 查询实例详情 删除实例 父主题： 服务目录
示例流程 图1 给用户授权COC权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。
"error_code": "AS.0001" } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
查询实例详情 操作场景 生成的云产品实例，可以在服务目录下查看详情，包括实例的基本信息、生成实例的日志事件和资源详情。 前提条件 确保您登录的账号拥有终端用户的权限，终端用户权限账号需加入COCServiceCatalogEndUserFullAccessPolicy策略。 查询实例详情
授权产品组合 操作场景 产品组合配置完成后，需要对终端用户授予访问产品组合下所绑定产品的权限，终端用户才可以对产品进行操作。 前提条件 确保您登录的账号拥有管理员的权限，管理员权限账号需加入COCServiceCatalogAdminFullAccessPolicy策略。 授权产品组合
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
