检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
准备工作 注册华为账号并开通华为云且完成企业实名认证。 打开华为云官网,单击“注册”。 根据提示信息完成注册,详细操作请参见“注册华为账号并开通华为云”。 注册成功后,系统会自动跳转至您的个人信息界面。 参考企业账号如何完成实名认证,完成企业账号实名认证。
write dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss:auditInstance:upgrade 授予权限以升级审计实例。
委托管理员管理 注册作为服务委托管理员 注销服务的委托管理员 列出指定账号是其委托管理员的服务 列出此组织中指定为委托管理员的账号 父主题: API
tag-key> g:EnterpriseProjectId cse:engine:create 授予创建引擎权限 write - g:ResourceTag/<tag-key> g:EnterpriseProjectId g:TagKeys cse:engine:upgrade 授予升级引擎权限
list - - dds:instance:getUpgradeDuration 授予查询数据库补丁升级预估时长的权限。 read instance - dds:instance:getDiskUsage 授予查询磁盘使用率的权限。
注册。
Write - - aom:uniagentAgent:upgrade 授予权限以升级UniAgent。 Write - - aom:uniagentAgent:list 授予权限以查看UniAgent列表。 List - - AOM的API通常对应着一个或多个授权项。
Write instance * g:EnterpriseProjectId g:ResourceTag/tag-key - cbh:instance:upgradeInstance 授予升级堡垒机的权限。
write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:listUpgradeCluster 授予权限获取升级镜像id及升级详情。
write instance * g:EnterpriseProjectId gaussdbformysql:instance:upgrade 授予实例升级内核版本的权限。
write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> cce:cluster:upgrade 授予执行集群版本升级的权限。
list server * - workspace:accessAgent:getUpgradeFlag 授予查询HDA升级提醒标识的权限。 read - - workspace:accessAgent:updateUpgradeFlag 授予更新HDA升级通知标识的权限。
organizations/trusted-services organizations:trustedServices:list × × 委托管理员管理 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 注册作为服务委托管理员
write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:doUpgrade 授予升级集群操作权限。
委托管理员管理 表6 接口说明 接口 说明 注册作为服务委托管理员 指定成员账号能够管理指定服务的组织功能。此接口授予委托管理员对组织服务数据的只读访问权限。委托管理员账号中的IAM用户仍需要IAM权限才能访问和管理服务。此操作只能由组织的管理账号调用。
write transfer * - lts:transfer:registerDmsKafkaInstance 授予权限以注册DmsKafka实例。
list - - organizations:delegatedAdministrators:register 授予注册作为服务委托管理员的权限。
read - - IdentityCenter:instance:registerRegion 授予注册region的权限。
write agent * - cbr:agents:register 授予注册客户端权限。 write agent * - cbr:agents:delete 授予移除客户端权限。