权限 能否只配置命名空间权限，不配置集群管理权限？ 如果不配置集群管理权限的情况下，是否可以使用API呢？ 如果不配置集群管理权限，是否可以使用kubectl命令呢？ IAM用户无法使用调用API

查看更多 →

权限 通过配置kubeconfig文件实现集群权限精细化管理 使用Kubectl命令进行命名空间RBAC授权

查看更多 →

服务的访问控制 访问控制 CloudPond用户需要对IAM的账号授权进行严格管理，遵从最小授权的原则，为其他用户开通完成工作所需的最小权限，并定期对其权限范围进行审核。更多细节请参见IAM安全使用最佳实践。 企业项目 CloudPond支持通过企业项目对资源进行分组、管理和隔离

查看更多 →

登录验证策略 访问控制 MPC服务支持通过IAM细粒度授权策略进行访问控制。 表3 表1 MPC的访问控制 访问控制方式 简要说明 详细介绍 MPC基于IAM权限控制 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM

查看更多 →

护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全

查看更多 →

ecs:ImageSupportAgentType ecs:ImageType ecs:OsVersion ecs:OsType ecs:ImagePlatform ecs:cloudServers:deleteServers 授予删除E CS 云服务器 的权限。 write instance * - ecs:cloudServers:resize

查看更多 →

使用建议：根据规格按需选择，参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html volumeType 是 HuaweiCloud.EVS.Volume.Type.Name 云 服务器 数据盘对应的磁

查看更多 →

com/api-ecs/zh-cn_topic_0020212668.html ipProductId 否 string IP地址对应的产品ID 取值说明：为待创建云服务器分配已有弹性IP时，分配的弹性IP的ID，UUID格式 取值约束：只能分配状态（status）为DOWN的弹性IP 使

查看更多 →

ECS.PublicIP 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 eip 否 ECS.EIP 配置云服务器自动分配弹性IP时，创建弹性IP的配置参数。 取值说明：ECS.EIP类型 取值约束：满足ECS.EIP类型 使用建议：参考ECS服务资料：https://support

查看更多 →

IO (性能优化Ⅰ型)，uh-l1：超高IO (时延优化) 使用建议：根据规格按需选择，参考ECS服务资料：https://support.huaweicloud.com/api-ecs/zh-cn_topic_0020212668.html size 是 integer 系统盘大小

查看更多 →

ECS.VolumeExtendParam 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 resourceType 否 string 资源类型 取值说明：用户自定义 使用建议：无 resourceSpecCode 否 string 资源编码 取值说明：用户自定义 取值

查看更多 →

ECS.KeyPair 模型说明 ECS.KeyPair用于创建远程登录身份验证的密钥对。为安全起见， 弹性云服务器 登录时建议使用密钥方式进行身份验证。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 bucketName 是 bucket名称 参数类型：string 取值说明：用户自定义，如my-bucket

查看更多 →

ECS应用接入APM 当您的应用部署在ECS（弹性云服务器）上时，请根据操作流程了解APM服务。本章将以在ECS上的Java应用接入APM为例子来介绍如何开启Java应用监控。 前提条件 已购买ECS。 ECS满足APM支持的操作系统。 ECS满足APM支持的Java类型。 确保本地浏览器的时区、时间与ECS一致。

查看更多 →

创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建2个VPC和2个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表7。

查看更多 →

部署应用至ECS 购买并配置ECS 本节使用的是ECS，您也可以使用自己的Linux主机（Ubuntu 16.04操作系统）。 购买弹性云服务器。 购买时的必要配置参照下表，表中未列出的配置可根据实际情况选择。 表1 弹性云服务器购买配置 配置分类 配置项 配置建议 基础配置 计费模式

查看更多 →

ECS删除与退订 “删除”按钮是什么意思？ 已删除的弹性云服务器可以再开通吗？ 已删除的弹性云服务器还可以恢复数据吗？ 如何删除、重启弹性云服务器？ 重启/关机弹性云服务器时，长时间处于“正在重启”/“正在关机”状态，怎么办？ 如何退订我的弹性云服务器？

查看更多 →

为ECS挂载磁盘 操作场景 弹性云服务器创建成功后，如果发现磁盘不够用或当前磁盘不满足要求，可以将已有云硬盘挂载给弹性云服务器，或在“存储 > 云硬盘”页面购买新的磁盘，然后再挂载至弹性云服务器。 约束与限制 仅支持为“运行中”或“关机”状态的弹性云服务器挂载磁盘。 ISO镜像创

查看更多 →

查询ECS审计事件 操作场景 用户进入 云审计 服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。

查看更多 →

关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。 访问控制 DSC支持通过权限控制（IAM权限）进行访问控制。 表1 DSC访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后

查看更多 →

服务的访问控制 SFS对接了IAM服务，支持给企业中的员工设置不同的访问权限功能，以达到不同员工之间的权限隔离，用户可以通过IAM服务进行精细化的资源管控。详情请参见SFS的权限策略。 SFS支持通过IAM权限进行访问控制。 表1 SFS访问控制 访问控制方式 简要说明 详细介绍

查看更多 →

sDB资源。具体请参见创建IAM用户并登录。 访问控制 权限控制 购买实例之后，您可以使用IAM为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，通过IAM进行精细的权限管理。具体内容请参见权限管理。 VPC和子网 虚拟私有云（Virtual Private Cloud，

查看更多 →