CMKFullAccess权限。 查看用户所属用户组以及用户组已有的权限。具体操作请参见用户组及授权。 如无KMS系统策略，则继续执行步骤 2。 如无系统策略，则为该用户添加系统策略。 如需添加管理员权限，则请参见创建用户并授权使用DEW进行处理。 如需添加自定义策略，则请参见DEW自定义策略进行处理。

查看更多 →

为什么配置了数据加密服务的权限没有立即生效？ 正常情况下，客户配置了数据加密服务相关的权限，如KMS Administrator， KMS CMKFullAccess等，权限是会立即生效的。 但如下情况会造成权限无法立即生效： 控制台Console未及时登出，会有Session缓存造成权限不生效。建议重新登录控制台。

查看更多 →

/user/mapred:755 配置HDFS文件和目录的权限 HDFS支持用户进行文件和目录默认权限的修改。HDFS默认用户创建文件和目录的权限的掩码为“022”，如果默认权限满足不了用户的需求，可以通过配置项进行默认权限的修改。 参数入口： 请参考修改集群服务配置参数，进入HDFS的“全部配置”页面，在搜索框中输入参数名称。

查看更多 →

/user/mapred:755 配置HDFS文件和目录的权限 HDFS支持用户进行文件和目录默认权限的修改。HDFS默认用户创建文件和目录的权限的掩码为“022”，如果默认权限满足不了用户的需求，可以通过配置项进行默认权限的修改。 参数入口： 请参考修改集群服务配置参数，进入HDFS的“全部配置”页面，在搜索框中输入参数名称。

查看更多 →

其他云服务的角色或策略结合使用，以达到精细化授权的目的。管理员在为IAM用户授权时，应该遵循权限最小化的安全实践原则，表2列举了U CS 各功能管理员、操作、只读权限所需要的最小权限。 授予用户IAM系统策略的详细操作请参见UCS服务资源权限；授予用户UCS RBAC权限的详细操作请

查看更多 →

选相应权限。 其他用户库表操作 参照表格上述操作添加对应权限。 给当前用户添加其他用户库表的HDFS路径的读、写、执行权限，具体配置请参考添加HDFS的Ranger访问权限策略。 在Ranger上为用户添加Spark SQL的访问策略后，需要在HDFS的访问策略中添加相应的路径访

查看更多 →

选相应权限。 其他用户库表操作 参照表格上述操作添加对应权限。 给当前用户添加其他用户库表的HDFS路径的读、写、执行权限，具体配置请参考添加HDFS的Ranger访问权限策略。 在Ranger上为用户添加Spark SQL的访问策略后，需要在HDFS的访问策略中添加相应的路径访

查看更多 →

使用账号登录时，界面提示“没有权限登录” 在使用OBS Browser+过程中，如果使用账号登录时提示“没有权限登录”，原因是统一身份认证服务平台认证失败。 可按照以下步骤排查解决问题： 联系当前租户的安全管理员，登录统一身份认证服务控制台。 查看当前AK所属用户是否被禁用。 查

查看更多 →

Println(err) } } 更多编程语言的SDK代码示例，请参见 API Explorer 的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 400 Bad Request 父主题： 权限管理接口

查看更多 →

等高危操作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用 GaussDB (DWS)，但是不允许删除集群的权限，控制他们对GaussDB(DWS)资源的使用范围。 场景二：您希望您的员工只有GaussDB(DWS)的资源使用权限，不希望拥有其他云资源的权限，以防止资

查看更多 →

其他类型的对象。 用户要访问底层的对象，必须先赋予上层对象的权限。 用户要创建或者删除Schema，需要首先被授予Database的CREATE权限。 用户要访问包含在Schema中的table1，需要首先被授予Database的CONNECT权限，再被授予Schema的USAG

查看更多 →

安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查 服务器 所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子网所在网关联的网络ACL出方向限制，即添加出方向规则时，选择“策略”为“允许”。

查看更多 →

导入模型提示该账号受限或者没有操作权限 问题现象 在导入AI应用时，提示用户账号受限。 原因分析 提示用户账号受限，常见原因有如下几种： 导入模型账号欠费导致被冻结； 导入模型账号没有对应工作空间的权限； 导入模型账号为子账号，主账号没有给子账号赋予模型相关权限。 权限说明请参见：策略及授权项说明；

查看更多 →

对于客户要求super权限的场景，只能通过Flexus云数据库RDS提供的服务化能力处理，或者通过其他手段绕过super权限的限制。示例如下： 示例1：登录数据库执行 set global 参数名=参数值; 命令来修改参数，这在FlexusRDS for MySQL是被禁止的，参数修改只能通过界面的参数修改功能来实现。

查看更多 →

Agent问答的时候没有回答 思考模型没有配置鉴权，或者鉴权失效了，可以通过模型调测功能测试思考模型是否正常，具体操作请参见调测/体验模型。 父主题： AI原生应用引擎

查看更多 →

有没有Kafka Stream的案例？ Kafka Stream的案例请参见Kafka Stream的官网。 父主题： 实例问题

查看更多 →

有访问OBS对应的桶的权限，但是Spark作业访问时报错 verifyBucketExists on XXXX: status [403] 该报错信息可能是由于OBS桶被设置为了 DLI 日志桶，而日志桶不能用于DLI的其他业务功能。 您可以按以下操作步骤进行查询： 检查该OBS桶是否被设置为了DLI日志桶。

查看更多 →

Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 204 No Content 400 Bad Request 父主题： 权限管理接口

查看更多 →

访问在线服务支持的访问通道 通过公网访问通道的方式访问在线服务 通过VPC访问通道的方式访问在线服务 通过VPC高速访问通道的方式访问在线服务 父主题： 将模型部署为实时推理作业

查看更多 →

问题原因：消费组的leader在进行分区分配时，不会考虑某一个消费者的授权和订阅信息，只会根据消费组整体的订阅情况进行分区分配，此种情况下可能会给消费者分配到未授权的Topic，从而导致了上述问题的出现。 例如：消费组中有消费者A、B、C，A订阅并授权Topic 0、Topic 1、Topic 2，B订阅并授权Topic

查看更多 →

在控制台执行操作时提示“您没有该页面的访问权限”，如何处理？ 出现“您没有该页面的访问权限”提示时： 请确认您使用的账号是否已开通 隐私保护通话 服务。 若已开通，请清除浏览器缓存或更换浏览器后重新登录控制台。 若依然存在该提示，或拨打400客服电话联系华为云客服。 父主题： 账号相关问题

查看更多 →