检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加标签 操作场景 RAM支持为资源共享实例添加标签。 您可以在创建资源共享实例时添加标签，也可以在资源共享实例创建完成后，在共享的详情页添加标签。 预定义标签的使用方法请参考预定义标签的使用方法。 在创建共享时添加标签 登录华为云控制台。 单击页面左上角的，选择“管理与监管 >
查看共享 删除共享 查看您共享的资源 查看资源使用者 启用与组织共享资源 使用共享资源 接受/拒绝共享邀请 退出共享 查看共享给您的资源 查看资源所有者 标签管理 添加标签 使用标签检索资源 删除标签 权限管理 查看RAM权限库 创建用户并授权使用RAM RAM自定义策略 审计 支持审计的关键操作
RAM支持为资源共享实例添加标签，您可以根据标签快速搜索和筛选特定的资源共享实例，使您可以更轻松高效地识别和管理拥有的资源共享实例。 您可以在创建资源共享实例时添加标签，也可以在资源共享实例创建完成后，在共享的详情页添加、修改、查看、删除标签，您最多可以给每个资源共享实例添加20个标签。 标签的使用约束
Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3 Python SDK使用指导 Go huaweicloud-sdk-go-v3 Go SDK使用指导
Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用RAM服务。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将RAM资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
创建共享 操作场景 要共享您拥有的资源给其他账号使用时，需要创建共享。创建共享的流程分为指定共享资源、权限配置、指定使用者以及配置确认。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。
被管理员移出组织，该成员账号创建的资源共享实例中将解绑同组织的资源使用者；组织中共享给此成员账号的资源共享实例中将解绑此成员账号。 在启用与组织共享资源期间，如果组织管理员删除某个OU，则共享给此OU的资源共享实例中将解绑此OU。 在启用与组织共享资源期间，如果删除整个组织，则与
RAM自定义策略 如果系统预置的RAM权限，不满足您的授权要求，可以通过IAM创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务
使用标签检索资源 操作场景 为资源共享实例添加标签后，您可以根据标签快速筛选特定的资源共享实例。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 在列表上方的搜索框中选择待查询的标签键和标签值。
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录：
query-string 查询参数，可选，查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要检索指定资源类型的共享资源权限列表，则需使用RAM的Endpoint（ram.myhuaweicloud.com），并在检索
标签管理 标签概述 添加标签 使用标签检索资源 删除标签
deleteResourceShare 更新资源共享实例 ResourceShare updateResourceShare 为资源共享实例中包含的资源类型添加或替换RAM权限 ResourceShare associateResourceSharePermission 取消资源共享实例关联的RAM权限
在列表中单击需要查看的共享名称，进入共享详情页，查看该共享的详细配置。 共享详情页支持直接修改共享名称和描述以及移除共享资源和资源使用者，还支持添加、删除和修改标签的操作。 在页面右上方单击“编辑”按钮可跳转至“编辑共享”界面进行操作，单击“删除”按钮可对共享进行删除操作。 图2 共享详情
Token”字段，字段值为临时访问密钥的security_token。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。
分页页面的最大值。 marker 否 String 分页位置标识。从marker指定索引的下一条数据开始查询。查询第一页数据时，不需要传入此参数，查询后续页码数据时，将查询前一页数据响应体中marker值配入此参数。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型
resources do not have or have multiple corresponding permissions. 共享资源未添加或添加多种权限。 请检查共享资源的权限是否设置正确。 404 RAM.1104 Http header not found. HTTP请求头无效。
能重复。返回包含所有标签的资源列表，key之间是"与"的关系，key-value结构中value是"或"的关系。无tag过滤条件时返回全量数据。 matches 否 Array of Match objects 资源共享实例绑定标签列表的匹配字段。 表3 TagFilter 参数
能重复。返回包含所有标签的资源列表，key之间是"与"的关系，key-value结构中value是"或"的关系。无tag过滤条件时返回全量数据。 matches 否 Array of Match objects 资源共享实例绑定标签列表的匹配字段。 表4 TagFilter 参数
提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
