为IAM用户分配权限 IAM用户自行开通OCR服务 使用主账号登录IAM服务控制台 打开用户组列表，找到子用户所在的用户组，单击该用户组的“授权”操作。 勾选需要授予用户组的权限，单击“确定”，完成用户组授权。OCR全部系统权限请参见权限管理。 当现有策略不满足时，可使用OCR自定义策略

查看更多 →

小时，最小1小时的时间粒度。 分钟：以分钟为计算单位，便于处理紧急事件。支持最大59分钟，最小1分钟的时间粒度。 秒：以秒为计算单位，支持最大59秒，最小1秒的时间粒度。 流程的超时处理依赖用户任务组件类型，及该组件所设置的“常规”和“导航树配置”相关参数。当某个流程节点有多个审

查看更多 →

基于用户为企业项目授权 功能介绍 该接口可以基于用户为企业项目授权。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在 API Explorer 中调试该接口。 URI PUT /v3.0/OS

查看更多 →

由创建文件系统本地目录章节的步骤4可知root的本地目录为root001，使用以下命令为普通用户Tom创建子目录Tom。其中root001需替换为实际的本地目录。 mkdir /root/root001/Tom 使用以下命令将子目录Tom的读写权限赋予普通用户Tom。其中root001需替换为实际的本地目录。

查看更多 →

”，为该主用户下面的所有子账号配置委托访问授权。 普通用户：普通用户的委托权限包括了用户使用ModelArts完成AI开发的所有必要功能权限，如数据的访问、训练任务的创建和管理等。一般用户选择此项即可。 自定义：如果对用户有更精细化的权限管理需求，可使用自定义模式灵活按需配置ModelArts创建的委托权限。可以根据实际需在权限列表中勾选要配置的权限。

查看更多 →

小时，最小1小时的时间粒度。 分钟：以分钟为计算单位，便于处理紧急事件。支持最大59分钟，最小1分钟的时间粒度。 秒：以秒为计算单位，支持最大59秒，最小1秒的时间粒度。 流程的超时处理依赖用户任务组件类型，及该组件所设置的“常规”和“导航树配置”相关参数。当某个流程节点有多个审

查看更多 →

建用户组并授权。 本章节以为用户授予 RMS ReadOnlyAccess权限为例，介绍为IAM用户授权的方法。具有该权限的IAM用户可以查看“我的资源”区域的“总览”视图和“资源管理”视图。 若IAM用户没有RMS ReadOnlyAccess权限，则会出现如图1所示权限。 图1

查看更多 →

} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK。 400 BadRequest。 401 Unauthorized。

查看更多 →

数据仓库 服务 DWS DWS集群启用KMS加密 DWS集群启用日志转储 DWS集群启用自动快照 DWS集群启用SSL加密连接 DWS集群未绑定弹性公网IP DWS集群运维时间窗检查 DWS集群VPC检查 父主题： 系统内置预设策略

查看更多 →

获取数据仓库的数据列表 功能介绍 获取数据仓库的数据列表 URI POST /v1.0/{project_id}/common/warehouses/{data_warehouse_id}/data 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

创建数据仓库 GaussDB (DWS) 参见“创建集群”章节创建GaussDB(DWS)数据仓库。创建成功后，记录集群的内网IP。 为确保E CS 与GaussDB(DWS)网络互通，GaussDB(DWS)数据仓库需要与ECS在同一个区域，同一个虚拟私有云和子网下。 表1 DWS规格

查看更多 →

数据仓库错误码 SQL标准错误码说明 第三方库错误码说明 GAUSS-00001 -- GAUSS-00100 GAUSS-00101 -- GAUSS-00200 GAUSS-00201 -- GAUSS-00300 GAUSS-00301 -- GAUSS-00400 GAUSS-00401

查看更多 →

为用户组授予项目服务权限 功能介绍 该接口可以用于管理员为用户组授予项目服务权限。权限作用范围请参见：系统权限。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。

查看更多 →

邀请其他账号用户为CodeArts项目成员 操作场景 当两个拥有华为账号的企业A、B合作开发一个项目时，在企业A的账号中创建CodeArts项目后，可以向该项目中添加企业B的账号中的IAM用户。 本节中涉及两个账号A、B，账号A的IAM用户a创建了CodeArts项目X，邀请账号

查看更多 →

为IAM用户添加iDEE角色权限 租户管理员可以根据用户的职责和需求，为他们分配不同的角色，从而可以精细控制他们对iDEE的访问权限，简化用户管理。例如，您希望用户A只能拥有iDEE业务面下的工作台只读权限，您可以在创建iDEE角色之后，将用户A添加到该iDEE角色，以实现对iD

查看更多 →

为用户组授予全局服务权限 功能介绍 该接口可以用于管理员为用户组授予全局服务权限。权限作用范围请参见：系统权限。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。

查看更多 →

为用户添加工作空间级角色 使用说明 工作空间管理员为对本工作空间下的所有资源具有增删改查的权限，可以为本账号下用户分配项目下的角色。 前提条件 只有具备工作空间管理员权限的用户，才能为其他用户添加工作空间级角色。 待添加的IAM用户已创建（如IAM用户1）。如何创建IAM用户，请参见创建IAM用户。

查看更多 →

参数类型 描述 X-Auth-Token 否 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型，如：application/json。 响应参数

查看更多 →

数据仓库自定义属性 表1 数据仓库自定义属性权限 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 获取数据仓库自定义属性列表 GET /v1.0/{project_id}/common/wareho

查看更多 →

数据仓库优化与支持服务 产品介绍 常见问题 计费说明 父主题： 优化与提升

查看更多 →

g:EnterpriseProjectId GaussDB(DWS)的API通常对应着一个或多个授权项。表2展示了API与授权项的关系，以及该API需要依赖的授权项。 表2 API与授权项的关系 API 对应的授权项 依赖的授权项 POST /v2/{project_id}/alarm-subs

查看更多 →