挂载外部桶简介 当您拥有其他用户的桶的相应ACL权限时，通过挂载外部桶功能，可以通过您的个人账户在本地对该桶进行访问。 默认情况下，用户A挂载了用户B的桶后，往挂载的桶中上传的对象，用户B不能进行下载。 父主题： 挂载外部桶

查看更多 →

。 通用外部链接卡片展示效果如图1所示。 图1 通用外部链接卡片模板预览效果 配置模板卡片的配置文件 打开文本编辑工具，新建一个文件。 您也可以在开发工具新建一个文件作为配置文件。 在文件中填写配置文件信息，配置文件的参数配置说明请参见通用外部链接卡片配置文件参数配置说明。 配置文件格式如下：

查看更多 →

是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。通过调用IAM服务 获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 最小长度：0

查看更多 →

添加通用外部链接卡片 前提条件 已进入IPDCenter基础服务首页。 您已获取通用外部链接卡片的配置文件。 如未获取，请参考通用外部链接卡片配置进行配置。 使用须知 上传的配置文件仅支持json格式，文件大小不能超过1MB。 仅支持上传一个配置文件，如果上传后再次上传配置文件，会覆盖原有的配置文件。

查看更多 →

LDAP用户名 健康检查所使用的LDAP用户名 修改完成后，单击左上方“保存”，在弹出的对话框中单击“确定”保存配置。 选择“集群 > 待操作集群的名称 > 服务 > Hive > 实例”，勾选配置状态为“配置过期”的实例，选择“更多 > 重启实例”重启受影响的Hive实例。 父主题：

查看更多 →

当挂载外部桶成功后，用户可以在桶列表中查看到挂载的外部桶，并且对该桶有相应的ACL访问权限。 任务示例 当用户赋予了匿名用户对桶名为“test”的桶的读取权限和写入权限，这就意味着匿名用户可以登录其个人账户，通过挂载外部桶功能，将桶“test”挂载到本地。在页面左侧的外部桶列表中

查看更多 →

（可选）如果当前租户首次创建LakeFormation实例，该实例将自动作为默认实例（default）。客户端可以直接访问默认实例，或通过指定具体的实例ID来访问对应的实例。非默认实例可以通过调用设为默认实例接口将非默认实例设为默认实例。 请求示例： POST https://{end

查看更多 →

添加业务权限凭证控制AstroZero接口访问权限 为什么要添加业务权限凭证 通过业务权限凭证，可以控制AstroZero的用户对于自定义公共接口的访问权限。如果用户权限中包含了某个业务权限凭证，该用户将能够调用配置了相应业务权限凭证的自定义公共接口。 什么是业务权限凭证 业务权

查看更多 →

配置HDFS用户访问HDFS文件权限 配置HDFS目录权限 默认情况下，某些HDFS的文件目录权限为777或者750，存在安全风险。建议您在安装完成后修改该HDFS目录的权限，增加用户的安全性。 在HDFS客户端中，使用具有HDFS管理员权限的用户，执行如下命令，将“/user”的目录权限进行修改。

查看更多 →

配置HDFS用户访问HDFS文件权限 配置HDFS目录权限 默认情况下，某些HDFS的文件目录权限为777或者750，存在安全风险。建议您在安装完成后修改该HDFS目录的权限，增加用户的安全性。 在HDFS客户端中，使用具有HDFS管理员权限的用户，执行如下命令，将“/user”的目录权限进行修改。

查看更多 →

OBS中的数据可以让其他用户访问吗？ 可以。 对于桶，可以通过桶ACL和桶策略授予其他用户桶的读取权限，其他用户即可访问该桶。 对于对象，可以通过对象ACL，对象策略和桶策略来授予其他用户对象的读取权限，或者设置对象分享功能，其他用户即可访问该对象。 父主题： 产品咨询

查看更多 →

通过角色/策略管理资源访问权限 角色授权的示例 策略授权的示例

查看更多 →

GaussDB (for MySQL)标准版权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 GaussDB(for MySQL)标准版部

查看更多 →

GaussDB(for MySQL)数据库权限规范 所有DDL（例如：创建表，更改表结构等）只有通过评审后，由DBA通过数据管理服务（Data Admin Service）执行，在业务低峰期操作上线。 权限需要进行细粒度控制，读写权限分开，运维和开发权限要分开。 DDL操作保留操作日志。

查看更多 →

DRS要求的MySQL权限有哪些 DRS在迁移、同步、灾备过程中，对账号有一定的权限要求，本章节主要介绍MySQL引擎的权限要求。 权限要求 源和目标库的连接账号需要具有登录权限，如果没有该账号，可以通过如下方式创建，以user1为例。 参考语句：CREATE USER 'user1'@'host'

查看更多 →

象。 用户要访问底层的对象，必须先赋予上层对象的权限。 用户要创建或者删除Schema，需要首先被授予Database的CREATE权限。 用户要访问包含在Schema中的table1，需要首先被授予Database的CONNECT权限，再被授予Schema的USAGE权限，最后授予table1的SELECT权限。

查看更多 →

用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。 场景一：您的员工中有负责软件开发的人员，您希望他们拥有GaussDB(DWS)的使用权限，但是不希望他们拥有

查看更多 →

允许管理员对用户强制实施MFA，降低密码泄露的风险。 MFA设备支持基于TOTP协议的APP和基于FIDO2的硬件安全密钥设备。 支持细粒度授权，让用户集中、安全以及高效地分配每个账号资源的访问权限 大型企业在云上一般有多个账号，各个账号承载业务不同，登录的企业员工的职责也不同。

查看更多 →

建IAM用户，让员工拥有唯一安全凭证，并使用GaussDB(for MySQL)资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将GaussDB(for MySQL)资源委托给更专业、高效的其他华为账号或者云服务，这些账号或者云服务可以根据权限进行代运维。

查看更多 →

函数如何访问MySQL数据库？ 本章介绍如何访问MySQL数据库，具体操作步骤如下： 确认MySQL数据库是否搭建在VPC的网络中？ 是，为函数设置与MySQL数据库相同的VPC、子网，具体请参考函数配置VPC。 否，具体请参考如何配置外网访问？。 在函数模板中搜索mysql，根据

查看更多 →

使用MySQL客户端访问集群 用户在 弹性云服务器 里可以通过手动安装客户端的方法，使用MySQL访问集群。 创建集群的虚拟私有云、安全组需要和公网E CS 保持一致，否则客户端无法访问集群。 手动安装客户端 准备Linux弹性 云服务器 ，具体操作请见准备弹性云服务章节。 安装客户端，连接集群。

查看更多 →