检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限类 使用FRS服务需要的权限 FRS是否支持IAM细粒度划分 因权限造成的调用API失败
为子用户分配权限 为子用户分配权限，子用户自行开通FRS服务 使用主账号登录IAM服务控制台。 打开用户组列表，找到子用户所在的用户组，单击该用户组的“授权”操作。 勾选需要授予用户组的权限，单击“确定”，完成用户组授权。FRS全部系统权限请参见权限管理。 当现有策略不满足时，可使用FRS自定义策略。
用户登录并验证权限 使用新创建的IAM账户登录FRS控制台，切换至授权区域，进行验证权限。 进入FRS控制台界面，单击“开通服务”，如果无法开通，提示权限不足（假设主账户只为子用户开通了FRS ReadOnlyAccess只读权限），表示“FRS ReadOnlyAccess”已生效。
使用FRS服务需要的权限 使用FRS服务无需权限配置，在管理控制台开通服务后即可使用。 使用FRS服务时，如果您需要使用华为云对象存储服务（OBS）中的数据，请开通对象存储服务OBS授权，可在控制台进行开通。 FRS服务支持IAM细粒度划分策略。 父主题： 权限类
权限管理 如果您需要对华为云上购买的FRS资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功
权限管理 权限管理 创建用户组与IAM子用户 为子用户分配权限 用户登录并验证权限 FRS自定义策略
因权限造成的调用API失败 问题现象 子用户已经开通了人脸识别服务，但是调用时还是提示未订阅。 解决方法 确认调用API所用的区域，与开通服务区域是否一致。 需要核实主账户赋予的权限，并核实开通服务的子账户与调用API时使用的子账户是否相同。 父主题： 权限类
FRS自定义策略 如果系统预置的权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限管理。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
调用API报错时怎么处理 检查原因 根据API调用返回结果或者错误码查找原因。 检查访问密钥AK/SK是否获取成功。 检查Token是否填写正确或者已过期。 检查API调用方法是否正确。 参考视频指导 您可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud
返回用户组列表，单击列表中的“授权”。 勾选需要授予用户组的权限，单击“确定”，完成用户组授权。 创建IAM用户，并加入用户组 在IAM控制台中创建用户。 在用户组列表中，单击新建用户组右侧的“用户组管理”。 在“可选用户”列表中选择需要添加的用户至用户组。 父主题： 权限管理
FRS服务支持IAM细粒度划分策略，IAM账号与主账号可具备不同的FRS操作权限。 您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户，可避免分享自己的账号密码。详细创建步骤请参见创建IAM用户。 父主题： 权限类
通过OBS方式传入图片报错FRS.0022怎么办 问题原因 OBS路径错误。 OBS桶并不是当前用户的桶。 注册服务时，没有将OBS权限授予FRS服务。 解决方案 图片的路径按照“/bucket/image-path”格式，不需要带上域名。 人脸服务只能访问当前账号的OBS桶。 账号需要将OBS权限授予人脸服务，人脸服务才能访问OBS上的图片。
如何获取OBS桶内最近图片的地址URL 将对象权限设置为匿名用户读取权限，通过分享对象URL，匿名用户通过分享的链接地址可访问对象数据。 前提条件 已经设置匿名用户对该对象的读取权限。 权限开启方法请参见对匿名用户授予指定对象的公共读权限。 不能对已加密的对象进行共享。 操作步骤
调用API报错FRS.0020怎么办 问题现象 在调用人脸识别接口时，报错“FRS.0020”，子服务未开通。 该报错表示您的子服务没有开通。 产生该报错的原因有以下两种： API没有开通，就直接调用，导致报错。 开通的API与实际调用的不一致，导致报错。 解决方法 如未开通服务
调用API操作APIG.0301怎么办 问题现象 在调用人脸识别接口时，报错“APIG.0301”。 该报错显示认证鉴权失败，Token或AK/SK填写错误导致该报错。 解决方法 调用接口时有两种认证方式。Token认证或AK/SK认证。请参考认证鉴权，获取正确的Token或AK
调用API报错FRS.0028怎么办 问题现象 在调用人脸识别接口时，报错“FRS.0028”。 该报错表示Project ID跟Token不匹配。 解决方法 获取准确的Project ID。 在华为云首页右上角，单击“控制台”。 在右上角的用户名中选择“我的凭证”。 在“我的凭
调用API报错“The token must be updated”怎么办 以下两种情况可能会导致调用API时返回The token must be update： 您获取的Token已过期，关于Token有效期的详细说明请参见获取IAM用户Token（使用密码），当Token过期时会返回该提示信息。
修改IAM用户密码、访问密钥。 IAM用户权限发生变化（如账号欠费无法访问访问云服务、申请公测通过、IAM用户权限被修改等）。 非华为云账号获取Token 如果您的华为云账号已升级为华为账号，将不支持获取账号Token，建议您为自己创建一个IAM用户，授予该用户必要的权限，获取IAM用户Token。
基本概念 账号 用户注册华为云时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用他们进行日常管理工作。 用户 由账号在IAM中创建的用户，是云
调用API报错"APIG.0101","API not exist or not published to environment"，该怎么办 问题现象 在调用人脸识别接口时，报错“APIG.0101”，“The API does not exist or has not been
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
