-
退出共享 - 资源访问管理 RAM
如果您不再需要访问共享给您的资源,您可以随时退出共享。退出共享后,您将失去对共享资源的访问权限。 只有当共享资源的指定使用者是账号而不是组织内共享时,您才可以退出此共享。如果共享资源的指定使用者是组织,而您的账号由组织管理,则您无法退出此共享。 操作步骤 登录华为云控制台。 单击页面左上角的,选择“管理与监管
-
基本概念 - 资源访问管理 RAM
基本概念 资源所有者 创建和管理该资源的账号。用户可以在该账号中通过RAM创建指定资源的共享实例。 资源使用者 表示被共享的对象。资源使用者可以是账号,也可以是组织或者OU(当RAM启用与组织共享资源时)。 资源共享实例 资源共享的管理单元,由资源所有者创建。一个资源共享实例中包括一组或多组资源、共享权限和共享对象。
-
认证鉴权 - 资源访问管理 RAM
份认证。 AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使
-
查询审计事件 - 资源访问管理 RAM
服务资源的操作。在创建数据类追踪器后,系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录: 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通
-
错误码 - 资源访问管理 RAM
for duplicate. 资源使用者存在重复。 请删除重复的资源使用者。 400 RAM.1007 The resource urn is invalid for duplicate. 共享资源的URN存在重复。 请删除重复的共享资源URN。 400 RAM.1008 Bad request
-
检索是否启用与组织共享 - 资源访问管理 RAM
如果正在使用临时安全凭据,则此header是必需的,该值是临时安全凭据的安全令牌(会话令牌)。 响应参数 状态码: 200 表2 响应Body参数 参数 参数类型 描述 enabled Boolean 如果为"true",则表示启用与组织的共享。默认为"false"。 请求示例 检索是否启用与组织共享资源。 GET
-
启用与组织共享 - 资源访问管理 RAM
X-Security-Token 否 String 如果正在使用临时安全凭据,则此header是必需的,该值是临时安全凭据的安全令牌(会话令牌)。 响应参数 无 请求示例 启用与组织共享资源。 POST https://{hostname}/v1/organization-share/enable
-
关闭与组织共享 - 资源访问管理 RAM
X-Security-Token 否 String 如果正在使用临时安全凭据,则此header是必需的,该值是临时安全凭据的安全令牌(会话令牌)。 响应参数 无 请求示例 关闭与组织共享资源。 POST https://{hostname}/v1/organization-share/disable
-
什么是资源访问管理 - 资源访问管理 RAM
Manager,简称RAM)服务为用户提供安全的跨账号共享资源的能力。如果您有多个华为云账号,您可以创建一次资源,并使用RAM服务将该资源共享给其他账号使用,这样您就不需要在每个账号中创建重复的资源。支持共享的云服务和资源类型请参见:支持共享的云服务和资源类型。 如果您的账号由组织管理,则您可以直接与组织、OU或
-
根据标签信息查询实例数量 - 资源访问管理 RAM
复。返回包含所有标签的资源列表,key之间是"与"的关系,key-value结构中value是"或"的关系。无tag过滤条件时返回全量数据。 数组长度:0 - 20 matches 否 Array of Match objects 资源共享实例绑定标签列表的匹配字段。 数组长度:0
-
API概览 - 资源访问管理 RAM
共享资源权限 检索指定资源类型的共享资源权限列表和详细信息接口,以及获取权限的所有版本接口。 资源共享实例 包括资源共享实例的创建、检索、更新和删除接口。 绑定的资源使用者和共享资源 包括绑定、移除和检索与资源共享实例关联的资源使用者和共享资源接口。 绑定的共享资源权限 包括绑定或替
-
成长地图 - 资源访问管理 RAM
什么是资源访问管理 产品优势 约束与限制 支持共享的云服务和资源类型 基本概念 权限管理 03 使用 您可以使用RAM服务共享您的资源,也可以接受或拒绝其他账号的共享邀请,还可以基于组织共享资源。有助于您降低资源管理的复杂度,减少运营开销,且确保了资源配置的一致性。 共享您的资源 创建共享 更新共享
-
移除资源使用者和共享资源 - 资源访问管理 RAM
Array of strings 指定与资源共享实例关联的一个或多个资源使用者的列表。 最小长度:0 最大长度:1500 数组长度:0 - 20 resource_urns 否 Array of strings 指定与资源共享实例关联的一个或多个共享资源URN的列表。 最小长度:0 最大长度:1500
-
根据标签信息查询实例列表 - 资源访问管理 RAM
复。返回包含所有标签的资源列表,key之间是"与"的关系,key-value结构中value是"或"的关系。无tag过滤条件时返回全量数据。 数组长度:0 - 20 matches 否 Array of Match objects 资源共享实例绑定标签列表的匹配字段。 数组长度:0
-
绑定资源使用者和共享资源 - 资源访问管理 RAM
绑定资源使用者和共享资源 功能介绍 向资源共享实例绑定指定的资源使用者列表或共享资源列表。对于新增的共享资源,有权访问此资源共享实例的资源使用者获得该共享资源的访问权限。对于新增的资源使用者,获得对此资源共享实例中共享资源的访问权限。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API
-
返回结果 - 资源访问管理 RAM
错误)的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见状态码。 响应消息头 对应请求消息头,响应同样也有消息头,如“Content-type”。 详细的公共响应消息头字段请参见表1。 表1 公共响应消息头 消息头名称 描述 Content-Type 资源内容的类型。
-
构造请求 - 资源访问管理 RAM
参数取值”,例如“?limit=10”,表示查询不超过10条数据。 例如您需要检索指定资源类型的共享资源权限列表,则需使用RAM的Endpoint(ram.myhuaweicloud.com),并在检索共享资源权限列表的URI部分找到resource-path(/v1/permissions),拼接起来如下所示。
-
授权项 - 资源访问管理 RAM
× 检索绑定的共享资源权限 GET /v1/resource-shares/{resource_share_id}/associated-permissions ram:resourceShares:listAssociatedPermissions × × 查询已使用的标签列表 GET
-
删除共享 - 资源访问管理 RAM
在共享管理列表中单击需要操作的共享的名称,进入共享详情页移除全部共享资源。 操作步骤 登录华为云控制台。 单击页面左上角的,选择“管理与监管 > 资源访问管理”,进入“资源访问管理”页面。 单击左侧的“我的共享”,选择“共享管理”。 在共享管理列表中选择需要删除的共享,单击“操作”列的“删除”。
-
查看RAM权限库 - 资源访问管理 RAM
您可以在权限库列表中查看RAM针对不同资源类型预置的所有系统权限。 对于每种可共享的资源类型,至少有一个RAM预置的系统权限,该权限定义资源使用者对共享资源可执行的操作。某些资源类型定义了多个预置的系统权限,您在创建共享时可以依据最小权限原则和不同的使用诉求,选择不同的系统权限,提升了资源访问的安全性。 操作步骤