检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Interface）两种方式访问RAM。 管理控制台方式 您可以通过基于浏览器的可视化界面，即控制台访问RAM。登录管理控制台，单击页面左上角的，选择“管理与监管 > 资源访问管理”。 API方式 如果用户需要将云平台上的RAM集成到第三方系统，用于二次开发，请使用API方式访问RAM，具体操作请参见《资源访问管理API参考》。
成长地图 | 华为云 资源访问管理 资源访问管理（Resource Access Manager，简称RAM）服务为用户提供安全的跨账号共享资源的能力。您可以创建一次资源，并使用RAM服务将该资源共享给指定对象（包括组织、组织单元和账号）。 产品介绍 仅两个按钮时选用 立即使用 成长地图
最新动态 本文介绍了资源访问管理RAM各特性版本的功能发布和对应的文档动态，欢迎体验。 2022年10月 序号 功能名称 功能描述 阶段 相关文档 1 共享资源 资源所有者可以将指定资源共享给指定对象（包括组织、组织单元以及帐号），并且可以随时更新或删除资源共享实例。 资源所有者还可以
系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图2 我的配额
更新共享 操作场景 您可以随时更新资源共享实例，支持更新资源共享实例的名称、描述、标签、共享的资源、共享权限以及共享使用者。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。
Zones：内网域名 是 基于资源访问管理（Resource Access Manager，简称RAM）服务，云解析服务可以实现跨账号共享内网域名，资源所有者将内网域名同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的内网域名。 更多信息请参见共享内网域名。 Resolver
RAM支持为资源共享实例添加标签。 您可以在创建资源共享实例时添加标签，也可以在资源共享实例创建完成后，在共享的详情页添加标签。 预定义标签的使用方法请参考预定义标签的使用方法。 在创建共享时添加标签 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。
操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 单击页面右上角的“创建共享”。 图1 创建共享 进入指定共享资源页面，配置基本信息并指定共享资源，配置完成后，单击页面右下角的“下一步：权限配置”。
使用标签检索资源 操作场景 为资源共享实例添加标签后，您可以根据标签快速筛选特定的资源共享实例。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 在列表上方的搜索框中选择待查询的标签键和标签值。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户可以基于已有权限进行对应的操作。 RAM部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问RAM时，不需要切换区域。
资源使用者只能对资源进行权限内的访问，保证共享资源在满足资源使用者业务诉求的同时，提升资源管理的安全性。 组织级共享管理 用户通过RAM服务将资源共享给整个组织或OU时，RAM服务能够根据组织或OU下账号的调整，自动赋予或收回相应账号的共享资源访问权限。
搜索、编辑和删除共享的操作，便于您管理共享。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 进入“共享管理”页面，在列表中可查看所有已创建的共享。 列表上方的搜索框支持
资源共享实例 创建资源共享实例 检索资源共享实例 更新资源共享实例 删除资源共享实例 父主题： API
删除标签 操作场景 本章节指导您删除资源共享实例的标签。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 在共享管理列表中单击需要查看的共享名称，进入共享详情页。 在标签
String 资源共享实例的描述。 allow_external_principals Boolean 资源共享实例是否支持共享给组织外账号。 owning_account_id String 资源共享实例的所有者ID。 status String 资源共享实例的状态。 tags Array
建共享。 以资源所有者账号登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“我的共享”，选择“共享管理”。 单击页面右上角的“创建共享”。 进入指定共享资源页面，选择需共享的后，单击页面右下角的“下一步：权限配置”。
创建和管理该资源的账号。用户可以在该账号中通过RAM创建指定资源的共享实例。如何查看资源所有者请参见查看资源所有者。 资源使用者 表示被共享的对象。资源使用者可以是账号，也可以是组织或者OU（当RAM启用与组织共享资源时）。如何查看资源使用者请参见查看资源使用者。 资源共享实例 资源共享的管
统权限，提升了资源访问的安全性。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“权限库”，进入权限库列表。 权限库列表中可查看权限名称/ID、资源类型和共享数量的信息。 您可以在页面上方的搜索框中通过
您无法退出此共享，因为同组织内的资源共享是自动获得访问权限的，无需接受邀请。 操作步骤 登录华为云控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击左侧的“共享给我”，选择“共享管理”。 选择“已接受共享”页签，在列表选择需要退出的共享，单击“操作”列的“退出”按钮。
dns:zone（内网域名） 是 基于资源访问管理（Resource Access Manager，简称RAM）服务，云解析服务可以实现跨账号共享内网域名，资源所有者将内网域名同时共享给多个其他账号使用，资源使用者接受共享邀请后就可以访问和使用共享的内网域名。 更多信息请参见共享内网域名。 dn
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
