设置项目级权限控制策略 功能介绍 设置项目级权限控制策略 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI PUT /v1/{project_id}/eihealth-
修改权限 修改目录、文件权限。 命令结构 health chattri [flags] 表1 参数说明 参数 简写 是否必选 说明 --path -p 附加参数,可选。 修改权限的目录或文件绝对路径。 --delete-policy -d 附加参数,可选。 设置目录或文件是否允许删除。取值包括:allow、deny。
考虑到数据的安全,服务无法直接获取到用户数据,需要用户开启OBS的公共读授权。 开启公共读权限 开启公共授权,则数据全网可见,所有用户均可访问。 配置公共读可参考配置标准桶策略,将桶策略设置为“公共读”。一般私密数据不建议用此方法。 目前仅支持访问用户个人OBS下的链接,不支持读取其他用户公共读的链接。
用户权限介绍 表1 用户权限说明 用户类别 权限 最终租户 创建用户、导入用户、删除用户、编辑角色、邮箱和手机号、重置密码、移除用户。 系统管理员 创建用户、导入用户、删除用户、编辑角色、移除用户。 非系统管理员 无相关编辑权限。 父主题: 用户管理
单击“添加”,设置用户角色。详细成员角色介绍请参见表1。 图6 设置成员角色 单击“确认”,将用户添加至项目中。 移除、修改项目成员 操作步骤 单击项目名称,进入项目“设置”页。 单击“操作”列“修改”,重新设置项目成员的角色。 详细项目成员角色和权限介绍请参见成员角色和权限。 图7 移除、修改项目成员
单击项目名称后面,进入项目设置页。 选择“成员管理”,单击“添加成员”。 图1 添加成员 选择已添加至平台的成员名称及权限。 图2 选择成员 单击“确定”,将用户添加至项目中。 移除、修改项目成员 单击项目名称后面,进入项目设置页。 选择“成员管理”,在“权限”列重新设置项目成员角色。 详
查询项目级数据权限控制策略 功能介绍 查询项目级数据权限控制策略 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/eihea
查询用户设置 功能介绍 查询用户设置 URI GET /v1/{project_id}/users/{user_id}/settings 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 华为云项目ID,您可以从获取项目ID中获取。 最小长度:1
设置作业配置 功能介绍 设置作业配置,目前支持修改作业保存条数(1万条-1000万条),默认设置为500万条; URI PUT /v1/{project_id}/system/job-config 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
使用管理员账户登录盘古辅助制药平台。 在右上角用户名中选择“用户管理”。 在用户管理页面,单击左上角“创建用户”,进入“创建用户”页面。 填写用户信息,分配子用户权限。 创建完成后,单击“确认”。 父主题: 用户管理
的用户。 图2 移除子用户 安全设置 在用户管理页面,可以重置用户的邮箱、手机号以及系统管理员权限的更改。在用户操作列,单击“编辑”,重置用户的相关信息。 最终租户可以编辑子用户角色、手机号、邮箱。 系统管理员只能编辑角色,非系统管理员无编辑权限。 图3 重置用户信息 重置密码
邮箱设置 设置消息发送邮箱 通过设置邮箱,发送平台的通知。设置邮箱功能只有管理员用户可进行操作。 在平台右上角用户名中选择“系统设置”,设置邮件配置。 服务器地址:邮箱开通SMTP功能时的服务器地址,不同邮箱开通SMTP方式不同,请使用搜索引擎查找邮箱开通SMTP方式。 邮箱地址
理员或操作员权限。不同用户权限如表 用户权限所示。 表2 用户权限 用户角色 权限说明 管理员 拥有平台所有的权限,并进行用户管理,在平台添加子用户,以及对资源管理权限,包含有存储计算资源的购买和删除,自动扩缩容的策略配置权限。 操作员 拥有除用户管理、系统设置、设置商标、购买系统资源之外的所有权限。
修改跨域归档设置 功能介绍 修改跨域归档设置 URI PUT /v1/{project_id}/system/archive-configs/{region_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 华为云项目ID,您可以从获取项目ID中获取。
单击“确认”,转移项目。 设置项目存储容量 平台支持项目管理员以上角色,配置项目的最大存储量。 单击项目名称,在项目页面选择“设置”。 在项目详情页面,单击“已用存储量”后面的。 图6 设置存储容量 开启容量限制开关后,设置最大存储量。 图7 容量限制 设置成功后,单击“确定”。
数据控制与数据审计 数据保护策略 项目内的数据支持精细化的权限控制,可对数据分享、下载、删除进行设置。您可以在项目的“设置”页面设置数据权限。数据权限仅可以有项目所有者设置。 分享:关闭分享后,项目内数据不允许分享给其他项目,包括拷贝、引用两种方式。 下载:关闭下载后,项目内数据不允许下载至本地。
下载数据 禁止/允许删除数据 您可以对某个数据设置禁止删除。设置禁止删除后,该目录只能添加数据,不支持删除数据。也可以通过“允许删除”取消禁止删除设置。 图7 开启禁止删除数据 支持设置最多15个数据的禁止删除状态。 如果平台或者父目录设置禁止删除状态,则对应的数据根路径或者子路径均
创建项目 使用create或submit命令创建项目,并可设置项目级数据权限策略。 命令结构 health create project <project-name> [flags] 或 health submit project <project-name> [flags] 表1
基本概念 账号 用户注册华为云时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用创建的用户进行日常管理工作。 用户 由账号在IAM中创建的用户
创建作业。也可以将团队成员引入到项目中,并通过设置成员角色实现项目权限的划分。 您可以创建项目,并向其中上传数据、创建作业。 在“项目列表”中,展示了当前用户有权限访问的项目。 图1 项目列表 查看项目信息 项目信息中提供了项目设置,成员管理,数据审计,您可以通过如下方式查看。
您即将访问非华为云网站,请注意账号财产安全