检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看
不一致，则返回400 module_description String 私有模块（private-module）的描述。可用于客户识别被管理的私有模块。如果想要更新私有模块的描述，可以通过UpdatePrivateModuleMetadata API。 create_time String
不一致，则返回400 module_description String 私有模块（private-module）的描述。可用于客户识别被管理的私有模块。如果想要更新私有模块的描述，可以通过UpdatePrivateModuleMetadata API。 create_time String
是否必选 参数类型 描述 module_description 否 String 私有模块（private-module）的描述。可用于客户识别被管理的私有模块。如果想要更新私有模块的描述，可以通过UpdatePrivateModuleMetadata API。 module_id 否 String
Version），为用户自定义 version_description String 模块版本（module version）的描述。可用于客户识别并管理模块的版本。注意：模块版本为不可更新（immutable），即描述不可更新，如果需要更新，请删除后重建 create_time String
用户身份认证失败 403 用户无权限调用此API 404 模块或者模块版本不存在 429 请求数量过多 500 服务器内部错误 父主题： 资源编排-模块管理
Version），为用户自定义 version_description String 模块版本（module version）的描述。可用于客户识别并管理模块的版本。注意：模块版本为不可更新（immutable），即描述不可更新，如果需要更新，请删除后重建 create_time String
利用最简单的（也是最宽松的）权限配置，您可以允许管理员账户中的用户创建和更新通过该账户管理的资源栈集。如果您需要更精细地控制用户通过管理员账户创建资源栈集，您可以使用在IAM委托中进一步对所需要创建的资源进行授权管理。委托创建可参照创建委托及授权方式。 为管理员账户的用户设置权限以在所有目标账户中执行资源栈集操作
version_description 否 String 私有provider版本（provider version）的描述。可用于客户识别并管理私有provider的版本。注意：provider版本为不可更新（immutable），所以该字段不可更新，如果需要更新，请删除后重建 function_graph_urn
RFS不负责维护私有provider的生命周期。用户使用私有provider部署的资源栈，由于私有provider缺失或问题，导致资源栈无法继续部署管理的，RFS不负责提供解决方案。 RFS不负责保障私有provider的信息安全。用户使用私有provider部署的资源栈，由于模板中存在敏
资源栈状态 资源栈管理包括两方面的能力，一是对资源栈进行生命周期管理，包括创建、更新、删除、查询等操作；二是对资源栈下的执行计划进行生命周期管理，包括执行计划的创建、删除、查询等操作。 资源栈生命周期中各状态说明如表1所示。 执行计划生命周期中各状态说明如表2所示。 表1 资源栈各个状态说明
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面查看账号ID。 图1 获取账号ID 父主题： 附录
也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。 华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类各项云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API
IAM委托 通过创建委托，可以将资源共享给其他账号，或委托更专业的人或团队来代为管理资源。被委托方使用自己的账号登录后，切换到委托方账号，即可管理委托方委托的资源，避免委托方共享自己的安全凭证（密码/密钥）给他人，确保账号安全。 用户在使用RFS时，可以通过创建资源栈设置委托与P
权限委托： 选择权限：“自主服务权限” 管理委托名称：资源编排服务使用该委托获取成员账号委托给管理账号的权限。该委托中必须含有iam:tokens:assume权限，用以后续获取被管理委托凭证。如果不包含，则会在新增或者部署实例时报错。 被管理的委托名称：资源编排服务会使用该委托获取实际部署资源所需要的权限
访问资源编排服务 1.登录华为云控制台。在控制台页面中选择“服务列表 > 管理与监管 > 资源编排服务RFS” 当前已支持访问资源编排服务的局点： 站点 Region Name Region Code 中国站 乌兰察布二零一 cn-north-5 北京四 cn-north-4 广州
略中必须包含允许“ecs:servers:list”的授权项，该接口才能调用成功。 IAM支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
Extension简介 Extension用于承载RFS系统的扩展能力，这些扩展文件用户可以直接操作和编写。 Extension是RFS支持的内置元参数，可以在模板中配置使用，方便用户更好的配置参数。本章节主要介绍Extension相关参数 ，主要包括： i18n：代表要使用多语义化功能
列举资源栈支持filter筛选能力 公测 列举资源栈事件 4 模板管理功能上线 支持管理模板和版本，并且在资源栈创建和更新时通过模板管理系统传递模板 公测 模板管理 5 可视化编辑器功能上线 可以通过可视化的资源拖拽和简单的参数选择生成模板，对接了模板管理系统和资源栈系统 公测 可视化编辑器 2022年11月
创建执行计划，创建资源栈，更新资源栈的区别 创建执行计划：生成一个执行计划，通过提前浏览整个计划，可以评估对正在进行的资源造成的影响。创建后不会改变资源栈，只有进行了执行操作时，系统才会对您的资源栈进行更改。 创建资源栈：提供初始模板，创建并且部署资源栈。 更新资源栈：用户可以提供新的模板、参数等，触发一个新的部署，对资源栈直接进行更改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
