检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看
查看RFS云审计日志 开启云审计服务后，系统开始记录RFS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下：
查看云审计日志 开启云审计服务后，系统开始记录AOS资源的操作。您可以按照如下操作在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录云审计服务管理控制台。 在左侧导航栏中，单击“事件列表”。 通过筛选查询对应的操作事件。 当前事件列表支持四个维度的组合查询，详细信息如下：
version_description 否 String 私有provider版本（provider version）的描述。可用于客户识别并管理私有provider的版本。注意：provider版本为不可更新（immutable），所以该字段不可更新，如果需要更新，请删除后重建 function_graph_urn
Agency 模型说明 IAM.Agency用于在IAM上创建委托，指定委托账号及对应的权限，委托账号的管理员为用户分配Agent Operator权限后，委托账号的用户即可管理您的资源。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 trustDomainName 是 委托租户的名称
利用最简单的（也是最宽松的）权限配置，您可以允许管理员账户中的用户创建和更新通过该账户管理的资源栈集。如果您需要更精细地控制用户通过管理员账户创建资源栈集，您可以使用在IAM委托中进一步对所需要创建的资源进行授权管理。委托创建可参照创建委托及授权方式。 为管理员账户的用户设置权限以在所有目标账户中执行资源栈集操作
感谢您更深入的了解、学习并使用应用编排服务AOS。 通过AOS部署应用上云流程非常简单，您只需要编写好模板，并基于该模板创建堆栈，如图1。同时，AOS还提供了应用生命周期管理能力，如启动、变更、删除等。 图1 AOS使用流程 表1 AOS使用流程说明 步骤 说明 1. 编写模板 模板是一种遵循AOS语法规范的文
资源栈状态 资源栈管理包括两方面的能力，一是对资源栈进行生命周期管理，包括创建、更新、删除、查询等操作；二是对资源栈下的执行计划进行生命周期管理，包括执行计划的创建、删除、查询等操作。 资源栈生命周期中各状态说明如表1所示。 执行计划生命周期中各状态说明如表2所示。 表1 资源栈各个状态说明
Database Service，以下简称RDS）是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线关系型数据库服务。 RDS具有完善的性能监控体系和多重安全防护措施，并提供专业的数据库管理平台， 让用户能够在云中轻松设置、操作和扩展关系型数据库。通过RDS控制台，用户几乎可以执
Database Service，以下简称RDS）是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线关系型数据库服务。 RDS具有完善的性能监控体系和多重安全防护措施，并提供专业的数据库管理平台， 让用户能够在云中轻松设置、操作和扩展关系型数据库。通过RDS控制台，用户几乎可以执
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面查看账号ID。 图1 获取账号ID 父主题： 附录
访问资源编排服务 1.登录华为云控制台。在控制台页面中选择“服务列表 > 管理与监管 > 资源编排服务RFS” 当前已支持访问资源编排服务的局点： 站点 Region Name Region Code 中国站 乌兰察布二零一 cn-north-5 北京四 cn-north-4 广州
rootVolume: #云服务器对应系统盘相关配置 volumeType: SATA #普通IO磁盘类型 size: 40 #系统盘大小，容量单位为GB requirements:
IAM委托 通过创建委托，可以将资源共享给其他账号，或委托更专业的人或团队来代为管理资源。被委托方使用自己的账号登录后，切换到委托方账号，即可管理委托方委托的资源，避免委托方共享自己的安全凭证（密码/密钥）给他人，确保账号安全。 用户在使用RFS时，可以通过创建资源栈设置委托与P
权限委托： 选择权限：“自主服务权限” 管理委托名称：资源编排服务使用该委托获取成员账号委托给管理账号的权限。该委托中必须含有iam:tokens:assume权限，用以后续获取被管理委托凭证。如果不包含，则会在新增或者部署实例时报错。 被管理的委托名称：资源编排服务会使用该委托获取实际部署资源所需要的权限
APIG.ApiGroup 模型说明 API分组是API的管理单元，一个API分组等同于一个服务入口，创建API分组时，返回一个子域名作为访问入口。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 remark 否 API分组描述 参数类型：string 取值说明：长度最大不超过255个字符
略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 IAM支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
ULB.Healthmonitor 模型说明 共享型负载均衡下的健康检查，一个Pool对应一个健康检查，一个健康检查管理多个弹性云服务器，支持对健康检查进行增加删除。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 monitorPort 否 健康检查端口 参数类型：integer
列举资源栈支持filter筛选能力 公测 列举资源栈事件 4 模板管理功能上线 支持管理模板和版本，并且在资源栈创建和更新时通过模板管理系统传递模板 公测 模板管理 5 可视化编辑器功能上线 可以通过可视化的资源拖拽和简单的参数选择生成模板，对接了模板管理系统和资源栈系统 公测 可视化编辑器 2022年11月
委托账号的管理员为用户分配Agent Operator权限后，委托账号的用户即可管理您的资源。 IAM.UserGroup IAM.UserGroup用于创建用户组。 MapReduce服务 MRS.Cluster MRS是一个在华为云上部署和管理Hadoop系统的服务，一键即可部署Hadoop集群。通过MRS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
