编程访问”，勾选后该IAM用户才有权限访问API。 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略（以JSON格式描述权限集的语言），才能使用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。授权请参见权限管理章节。 目前，KooMap只支持KooMap

查看更多 →

权限 能否只配置命名空间权限，不配置集群管理权限？ 如果不配置集群管理权限的情况下，是否可以使用API呢？ 如果不配置集群管理权限，是否可以使用kubectl命令呢？ IAM用户无法使用调用API

查看更多 →

权限 通过配置kubeconfig文件实现集群权限精细化管理 使用Kubectl命令进行命名空间RBAC授权

查看更多 →

删除企业项目关联用户组的权限 功能介绍 该接口用于删除企业项目关联用户组的权限。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE

查看更多 →

是 String 账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 group_id 是 String 用户组ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 请求参数 表2 请求Header参数 参数 是否必选

查看更多 →

视频点播是否支持用户组权限？ 支持。视频点播可以通过IAM服务对VOD进行精细的权限管理，根据用户的不同职能，设置不同的权限，以达到用户之间的权限隔离。此外，VOD还支持媒资隔离，即仅同组内的用户能访问或管理该组其他用户创建的媒资，具体请参见产品介绍-权限管理。 父主题： 权限管理

查看更多 →

查询企业项目关联用户组的权限 功能介绍 该接口可用于查询企业项目直接关联用户组的权限 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3

查看更多 →

String 用户组所属账号ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 group_id 是 String 用户组ID，获取方式请参见：获取账号、IAM用户、项目、用户组、区域、委托的名称和ID。 role_id 是 String 权限ID，获取方

查看更多 →

更新权限集的权限 功能介绍 更新权限集的权限。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/security/permission-sets/{permission_set_id}/permissions/{permission_id} 表1

查看更多 →

响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 full_name String 代码组全名 id Integer 代码组id name String 代码组名 状态码： 401 表4 响应Body参数 参数 参数类型 描述 error_code String 响应状态码

查看更多 →

查询企业项目已关联用户组的权限 功能介绍 该接口用于查询指定ID的企业项目所关联用户组的权限，适用于待查询的企业项目已关联了用户组。 该接口可以使用全局区域的 域名 调用，全局区域的域名为iam.myhuaweicloud.com。 根据产品迭代计划，该接口将逐步下线，推荐您使用查询企业项目关联用户组的权限。

查看更多 →

户同时拥多个用户组的权限，即多个用户组权限的全集。 “admin”为系统缺省提供的用户组，具有所有云服务资源的操作权限。将IAM用户加入该用户组后，IAM用户可以操作并使用所有云资源，包括但不仅限于创建用户组及用户、修改用户组权限、管理资源等。 举例说明 例如您希望a、b两组员工

查看更多 →

添加自定义策略 新增注册组 图2 新增注册组 图3 添加云证书自定义策略注册组 创建并下载设备证书 图4 创建云证书注册组设备证书 图5 创建云证书注册组设备证书详情 设备证书创建成功后，单击“下载”设备证书和私钥，并烧录到设备。 图6 下载云证书注册组设备证书 连接鉴权 MQTT

查看更多 →

添加自定义策略 新增注册组 图2 新增注册组 图3 添加云证书自定义策略注册组 创建并下载设备证书 图4 创建云证书注册组设备证书 图5 创建云证书注册组设备证书详情 设备证书创建成功后，单击“下载”设备证书和私钥，并烧录到设备。 图6 下载云证书注册组设备证书 连接鉴权 MQTT

查看更多 →

为用户授予HBS权限流程所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的HBS权限，并结合实际需求进行选择，HBS支持的系统权限，请参见： BCS 系统权限。若您需要HBS对除之外的其它服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 为用户授予HBS权限流程 创建用户组并授权

查看更多 →

为您账号中的资源进行付费。 TDIS权限 默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 TDIS部署时通过物理区域划分，为项目

查看更多 →

删除健康检查 √ × 创建IP地址组 √ × 查询IP地址组列表 √ √ 查询IP地址组详情 √ √ 修改IP地址组 √ × 删除IP地址组 √ × 添加IP地址组中的IP条目 √ × 删除IP地址组中的IP条目 √ × 绑定IP地址组与监听器 √ × 解绑IP地址组与监听器 √ × 创建资源标签

查看更多 →

前提条件 给用户组授权之前，请您了解用户组可以添加的 CTS 权限，并结合实际需求进行选择，CTS支持的系统权限，请参见：CTS系统权限。若您需要对除CTS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予CTS权限 创建用户组并授权 在IAM控制台创建用户组，并授予权限“CTS

查看更多 →

√ 审核媒资 √ x √ 屏蔽媒资 √ x √ 查询媒资屏蔽信息 √ √ √ 创建自定义模板组 √ x x 查询自定义模板组列表 √ √ x 修改自定义模板组 √ x x 删除自定义模板组 √ x x 创建水印模板 √ x x 查询水印模板列表 √ x x 修改水印模板 √ x x

查看更多 →

能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 GSL权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对

查看更多 →

细介绍，请参见《IAM产品介绍》。 CS BS权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 CSBS部署时通过物理区域

查看更多 →