检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义权限策略 如果系统预置的权限策略,不满足用户授权需求,CodeArts IDE Online支持自定义权限策略。 自定义权限策略中可以添加的授权项请参考策略及授权项说明。 自定义权限策略具体创建步骤请参见创建自定义策略。 本章为您介绍CodeArts IDE Online常用的自定义权限策略代码样例。
权限策略和授权项 权限及授权项说明 公共查询权限 实例相关权限 策略及授权项说明 公共查询权限 实例相关权限
权限说明 如果您需要对华为云上购买的CodeArts IDE Online资源,给企业中的员工设置不同的访问权限,以达到不同员工之间的权限隔离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。IAM是华为云
管理权限 授权IAM用户 自定义权限策略
实例相关权限 表1 实例相关权限 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目 (Project) 企业项目(Enterprise Project) 创建IDE实例 POST /v2/{org_id}/instances cloudIDE:instance:create
Online资源。 根据企业用户的职能不同,设置不同的访问权限,实现用户之间的权限隔离。 将CodeArts IDE Online资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号可以满足用户对权限管理的需求,则不需要创建独立的IA
公共查询权限 表1 公共查询权限 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目 (Project) 企业项目(Enterprise Project) 查询指定IDE实例详情 GET /v2/instances/{instance_id} cloudIDE:instance:get
账号权限管理 查询当前账号访问权限 父主题: API
默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度
查询当前账号访问权限 功能介绍 查询当前账号访问权限 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v2/permission/account/status
设置ide实例对插件的授权 功能介绍 设置ide实例对插件的授权。同意、不同意、未知(下次重新询问) 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI POST /v2
查询用户是否有权限访问某个IDE实例 功能介绍 查询用户是否有权限访问某个IDE实例 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v2/instance
运行、调试、预览等操作,并支持对接多种代码仓库。 在使用CodeArts IDE Online服务之前,您需要先了解本服务的相关权限说明以及如何进行权限管理。 使用流程如下:
提供亮色和暗色两种视觉风格,编辑器提供多种视图布局,同时支持满屏编辑和边栏收缩。 后端环境可配置 提供页面终端(WebTerminal)直接访问后端容器环境,以命令行设置变量、处理文件和配置其他环境因素。 构建运行和调试 提供命令管理器以支持构建(Build)和运行(Run),对Java等语言支持断点调试。
基本概念 账号 用户注册华为云时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户,是云
工程的名称。请根据界面提示进行设置。 工程模板 根据上一步选择的“技术栈”类型不同,对应“工程模板”也不同。请根据需要设置不同“技术栈”以及对应的“工程模板”。 私有仓库 项目名称 工程所属项目的名称。 说明: 项目来源为当前用户在需求管理服务中已经创建或具有权限的项目。 项目支持搜索。
查询用户是否有权限访问某个IDE实例 刷新IDE实例活跃状态 查询某个IDE实例的状态 技术栈管理 按region获取标签所有技术栈 获取技术栈计费信息 模板管理 查询技术栈模板工程 账号权限管理 查询当前账号访问权限 插件管理 查询ide实例对插件的授权情况 设置ide实例对插件的授权
项目名称 工程文件来源于当前用户在需求管理服务中已创建或具有权限的项目。选择工程所属项目的名称即可。 仓库地址 当前用户所属项目下拥有权限的代码仓库地址,仓库地址获取方式可参考查看仓库详情。 分支 从代码仓库中获取的具有权限的分支。 名称 工程的名称。默认为代码仓库的名称。 不创建工程
准备工作 开通容器镜像服务 登录华为云容器镜像服务并申请开通获取使用权限。 创建容器镜像组织 进入容器镜像服务控制台。 在左侧导航栏选择“组织管理”,单击右上角“创建组织”。在弹出的页面中填写“组织名称”,然后单击“确定”完成组织创建。 获取镜像仓库访问地址、区域项目名称 操作步骤如下:
第八次正式发布,本次变更说明如下: 新增接口:查询用户是否有权限访问某个IDE实例 新增接口:刷新IDE实例活跃状态 新增接口:查询ide实例对插件的授权情况 新增接口:设置ide实例对插件的授权 2021-12-13 第七次正式发布,本次变更说明如下: 新增权限策略和授权项相关内容。 2021-08-24