RAM 自定义策略 如果系统预置的RAM权限，不满足您的授权要求，可以通过IAM创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务

查看更多 →

FlexusRDS支持跨AZ高可用吗 Flexus云数据库RDS的高可用版支持跨可用区。 当用户购买实例的时候，选择高可用版本，Flexus云数据库RDS就会自动把主实例和备实例分配成跨可用区。使得主数据库放在一个可用区内，备用数据库放在另一个可用区内。如果业务数据负载量大且对业

查看更多 →

如何给IAM子账号授权？ 当您需要授予使用子账号操作安全云脑服务时，需要使用主账号对子账号进行授权操作。 给IAM子账号授权 使用管理员账号登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务管理控制台。 创建用户组。 在左侧导航栏选

查看更多 →

的操作。 RAM部署时不区分物理区域，为全局级服务。授权时，在全局级服务中设置权限，访问RAM时，不需要切换区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为

查看更多 →

principal %s. 跨组织共享无效。 请检查资源使用者的账号是否属于其他组织。 404 RAM.1017 The resource share id %s is not found. 资源共享实例的ID无效。 请检查资源共享实例的ID是否正确。 404 RAM.1018 The permission

查看更多 →

接入网络类型 是 云数据库 RDS、云数据库 GaussDB (for MySQL)方式接入。 所属地域 是 MySQL服务主机所在的局点。 开启跨账号授权 - 跨账户授权需填写授权信息，获取账号下实例资源，再填写下面的配置项，此开关默认关闭。 授权租户ID 否 授权账号的ID。 授权项目ID

查看更多 →

态势感知支持跨账号使用吗？ 不支持。 态势感知服务暂不支持跨账号使用，用户仅能获取和管理当前账号下资源的威胁风险信息。 但一个账号下所有用户，即该账号及该账号下所有授权的IAM用户，可共享该账号的全局威胁风险信息。 父主题： 产品咨询

查看更多 →

VIAS服务子账号授权失败 问题现象 主账号同意授权子账号admin权限的情况下，子账号直接登录VIAS服务时会出现如下情况： 终端节点：北京四、广州、上海一、香港、新加坡（服务版本较新） 单击“同意授权”。 图1 同意授权 单击“同意授权”之后，虽然有提示授权成功，但是授权页面并不会刷新。

查看更多 →

能否跨账号使用私有镜像？ 能。 您可以通过共享镜像功能，将私有镜像共享给其他账号使用。 详细操作请参见“共享指定镜像”。 父主题： 镜像咨询类

查看更多 →

RDS for MySQL是否支持多账号 云数据库 RDS for MySQL支持多账号，用户可以自己使用授权命令给这些账号分配不同的权限以便控制访问不同的表。各个表之间相互独立。 多用户访问表不直接影响性能，多个会话并发访问会增加系统资源开销，请参考关系型数据库性能白皮书中各规格的连接数。

查看更多 →

接入同一个企业路由器的VPC资源，默认使用该企业路由器绑定的云防火墙下的防护策略。 查看日志信息，详细介绍请参见防护日志概述。 相关文档 如果您需要跨账号防护EIP资源，请参见使用CFW跨账号防护EIP资源。

查看更多 →

果您需要对除Flexus云数据库RDS之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权Flexus云数据库RDS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予Flexus云数据库RDS只读权限“RDS ReadOnlyAccess”。

查看更多 →

果您需要对除Flexus云数据库RDS之外的其它服务授权，IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权Flexus云数据库RDS权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予Flexus云数据库RDS只读权限“RDS ReadOnlyAccess”。

查看更多 →

Manager，简称RAM）服务为用户提供安全的跨账号共享资源的能力。如果您有多个华为云账号，您可以创建一次资源，并使用RAM服务将该资源共享给其他账号使用，这样您就不需要在每个账号中创建重复的资源。支持共享的云服务和资源类型请参见：支持共享的云服务和资源类型。 如果您的账号由组织管理，

查看更多 →

比如，放通账号A和账号B内两个E CS 的安全组，则需要分别在两个安全组内添加入方向规则，源地址选择对方安全组。 共享VPC的优势 对于金融企业以及其他大企业的基础IT系统，资源在多个账号下分权管理，通常面临以下问题： 同时存在网络账号、安全账号、业务账号等多个账号，跨账号的资源管理，提升运维难度。

查看更多 →

在rdsuser主账号下创建子账号 适用场景 创建子账号并添加用户数据库权限、创建只读账号、为子账号授权。其中rdsuser账号支持的权限如rdsuser权限所示。 前提条件 已完成用户数据库的创建，创建方法请参考新建数据库。 操作步骤 通过DAS登录实例。 登录管理控制台。 单击管理控制台左上角的，选择区域。

查看更多 →

查询指定用户的已授权数据库 rds:database:list 无。 删除数据库 rds:database:drop 无。 创建数据库账户 rds:databaseUser:create 无。 查询数据库账户列表 rds:databaseUser:list 无。 查询指定数据库的已授权账户

查看更多 →

创建专门的服务账号用于共享资源的访问。 相关云服务和工具 组织 Organizations 资源访问管理 RAM：使用RAM为用户提供安全的跨账号共享资源的能力。如果您有多个华为云账号，您可以创建一次资源，并使用RAM服务将该资源共享给其他账号使用，这样您就不需要在每个账号中创建重复的资源。

查看更多 →

云数据库RDS支持跨AZ高可用吗 RDS支持跨AZ高可用。当用户购买实例的时候，选择主备实例类型，可以选择主可用区和备可用区不在同一个可用区（AZ）。 RDS暂不支持3AZ部署方式。 可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。有的

查看更多 →

查询用户所有授权的应用账号 功能介绍 查询用户所有授权的应用账号。 接口约束 无 URI GET /api/v2/tenant/users/{user_id}/accounts 表1 路径参数 参数 是否必选 参数类型 描述 user_id 是 String 用户id。 请求参数

查看更多 →

Manager，简称RAM）服务为用户提供安全的跨账号共享资源的能力。如果您有多个账号，您可以创建一次资源，并使用RAM服务将该资源共享给其他账号使用。如果您的账号由组织管理，则您可以直接与组织、OU或成员账号共享资源，还可以输入账号ID与账号共享，无论账号是否属于组织。 本章节将为您介绍如下内容：

查看更多 →