检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能介绍 平台管理 支持客户自助开销户，实现客户对云平台的自助管理。 运营管理 对云服务使用配额和计量话单进行管理，让客户实时感知平台整体运行情况、有效实现对平台资源的管控。 全景可视 提供标准数据大屏，可直观监控资源、租户、服务、应用、告警等数据，开放标准API，支持与客户第三方管理平台对接，实现企业数字化运营。
前提条件 给用户组授权之前，请您了解用户组可以添加的系统权限，如表1所示。并结合实际需求进行选择。 表1 ESM系统策略 策略名称 描述 策略类型 策略使用建议 ESM FullAccess 拥有ESM管理权限，可以使用ESM所有功能。 系统策略 建议对进行开销户的管理员用户分配该策略。
准备工作 创建用户并授权IAM ESM ReadOnlyAccess策略 登录统一身份认证服务（IAM）控制台。 在IAM控制台创建用户组，并授予ESM服务的权限“ESM ReadOnlyAccess”。 在IAM控制台创建用户，并将其加入2中创建的用户组。 将新创建的用户ID反
ntCloudResource/InstanceData/OBS 路径参数 无 查询参数 无 请求 请求header参数 参数 是否必选 类型 值域 说明 X-APIG-Appcode 是 string 无 由SRE分配的AppCode。 x-auth-token 是 string
ntCloudResource/InstanceData/EVS 路径参数 无 查询参数 无 请求 请求header参数 参数 是否必选 类型 值域 说明 X-APIG-Appcode 是 string 无 由SRE分配的AppCode。 x-auth-token 是 string
ntCloudResource/InstanceData/BMS 路径参数 无 查询参数 无 请求 请求header参数 参数 是否必选 类型 值域 说明 X-APIG-Appcode 是 string 无 由SRE分配的AppCode。 x-auth-token 是 string
认证鉴权 ESM调用接口支持Token认证鉴权。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。 Token认证就是在调用API的时候将
认证鉴权 ESM调用接口支持Token认证鉴权。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。 Token认证就是在调用API的时候将
权限和授权项 如果您需要对您所拥有的ESM服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）。如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用ESM服务的其它功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
