检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
要拥有OBS服务的权限，具体请参考GES常用操作对OBS权限的依赖关系，OBS权限授权时需要指定权限范围为全局服务资源。 GES Operator GES服务普通用户。 操作权限：可以对GES资源执行查看操作和访问图。 作用范围：项目级服务。 说明： 拥有该权限的用户同时拥有Tenant
默认情况下，管理员创建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得该用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。关于策略的语法结构及示例，请参见权限管理。 权限类别：根据授权精程度分为角色和策略。
策略权限 策略说明 GES系统策略 GES自定义策略 GES请求条件 GES资源 父主题： 权限管理
图细粒度权限配置页面 只有图的运行状态为“运行中”的图才会在该页面显示。 您可以在页面的右上角按图名称进行搜索查看。 选择需设置权限的图，在“操作”列单击“权限设置”，进入“权限配置”页面，如图2所示，您可以创建元数据权限以及图细粒度权限。 图2 权限设置 元数据写权限，单击“创建元
配置图操作权限 图细粒度权限配置 用户组配置 用户详情
受限于历史上IAM1.0只有RBAC授权的限制，这两种场景委托权限比较大，GES服务实际上并不需要这么大的权限。 为了优化委托的权限，GES在界面上提供了一键优化的功能，可以帮助客户一键删除委托给GES服务的不必要的权限。 委托权限优化 登录图引擎服务管理控制台，在左侧导航栏，选择“图管理”。
权限管理 在华为云上购买GES资源后，如果您需要给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能
权限管理 创建用户并使用GES服务 策略权限 角色权限 云服务委托权限过大优化
您可以查看账号下所有IAM用户所具备的图细粒度权限。 具体操作步骤如下： 在“用户详情”页面单击用户名旁的按钮，可查看当前用户所具备的图细粒度权限。 图1 图细粒度权限 单击“图权限配置名称”可查看该图的权限配置详情。 图2 权限配置详情 如果因为权限不足导致未同步到IAM用户数据，也可以
GES自定义策略 如果系统预置的GES权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限策略和授权项。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
FullAccess，GES Development及GES ReadOnlyAccess。涵盖了绝大部分用户角色分配场景，推荐您使用这种策略权限。详细请参考GES系统策略。 自定义策略 如果系统策略无法满足授权要求，可以根据各服务支持的授权项，创建自定义策略，并通过给用户组授予自定
FullAccess 图引擎服务管理员权限，拥有该权限的用户拥有图引擎服务的全部权限，包括创建、删除、访问、升级等操作。 说明： 拥有该权限的用户需要同时拥有Tenant Guest、Server Administrator、VPC Administrator权限。 如果需要绑定/解绑EIP，则还需要拥有Security
您可以创建、管理用户组以及查看用户组是否已关联权限。 具体操作步骤如下： 对用户组进行配置之前，请先了解用户组的概念。 在“用户组配置”页面单击右上角“创建用户组”，进入创建用户组页面。 图1 用户组配置 在创建用户组页面，您可以设置用户组名称和选择组员。 “用户组名称”：您可以为要创建的用户组设置名称或者使用默认的名称。
资源的路径 graphName GES图名称 graphName backupName GES备份名称 backupName 父主题： 策略权限
g:ProjectName String 当前登录的Project。 g:DomainName String 当前登录的Domain。 父主题： 策略权限
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将GES资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用GES服务的其它功能。 权限类别 权限类别：
Token认证 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取，调用本服务API需要project
确认信息无误后，单击“确定”，图的运行状态会变为“开启LTS中”，单击左侧导航栏的“任务中心”，在任务中心页面找到对应图名称以及任务名称为“开启LTS”的图，当图状态从“运行中”变为“成功”时，表示LTS开启成功。 图3 成功开启LTS 开启成功后，在图详情信息中的“是否开启LTS日志”选项后单击对应的
条件过滤 属性编辑 统计信息展示 查看运行记录 查看查询结果 查看图任务 总览图 任务中心 查看监控数据 连接管理 配置图操作权限 图细粒度权限配置 用户组配置 账号权限详情 算法参考 算法一览表 07 更多 通过EI红宝书，您可以进一步全面了解华为云EI企业智能各服务的基本功能、应用场景、使用案例等。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
