资源访问管理 RAM

您可以在页面上方的搜索框中通过权限名称、ID、资源类型和共享数量快速筛选出需要查看的权限。 在列表中选择需要查看的权限，单击“共享数量”列的数字，界面将跳转至“共享管理”页面并自动筛选出使用此权限的所有共享实例。 图1 权限库列表 在列表中选择需要查看的权限，单击权限名称，可查看此权限的详细

查看更多 →

请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。 运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：运算符。 RAM 定义了以下可以在SCP的Condition元素中使用的条件键，您

查看更多 →

共享函数”，可以查看其他账号共享的函数。 图1 查看共享资源 如果您是函数资源的所有者，您可以通过共享名称，在RAM管理控制台，找到对应的共享，查看共享内的资源情况、资源的权限以及资源的使用者，具体操作请参见查看共享。 如果您是函数资源的使用者，您可以通过共享名称，在RAM管理控制台，找到对应的共享，查

查看更多 →

RAM自定义策略 如果系统预置的RAM权限，不满足您的授权要求，可以通过IAM创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务

查看更多 →

影响您使用RAM服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的RAM权限，并结合实际需求进行选择，RAM支持的系统权限如表1所示。若您需要对除RAM之外的其他服务授权，IAM支持服务的所有权限请参见系统权限。

查看更多 →

使用 CTS 审计RAM操作事件 支持审计的关键操作 在CTS事件列表查看 云审计 事件

查看更多 →

Windows 64位操作系统迁移后，系统识别的可用安装内存（RAM）小于实际内存 问题描述 Windows 64位操作系统迁移后，系统识别的可用安装内存（RAM）小于实际内存。例如：系统识别的可用安装内存为2 GB，实际安装内存应为32 GB。 问题分析 可能设置了系统最大内存。

查看更多 →

入站规则 如果防火墙入站规则中设置的端口与 远程服务器 设置的端口不一致，远程访问 服务器 将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细操作请参考：Windows 云服务器 怎样关闭防火墙、添加例外端口？。 默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。

查看更多 →

入站规则 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细操作请参考：Windows云服务器怎样关闭防火墙、添加例外端口？。 默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。

查看更多 →

向计算机分配服务器、检查配置概要 向计算机分配服务器 图1 分配服务器1 图2 分配服务器2 图3 分配服务器3 检查配置概要 检测前配置。 图4 检查配置概要 配置完成后如果没有问题单击“下一步”按钮。 父主题： Weblogic中部署ABI

查看更多 →

远程连接Windows云服务器报错：无法验证此远程计算机的身份 问题描述 由于在安全软件中设置了安全登录限制，导致远程桌面连接Windows云服务器报错：无法验证此远程计算机的身份。需要再次登录输入密码。 图1 协议错误 可能原因 云服务器安装了安全软件，防止有未知IP登录云服务器。

查看更多 →

远程连接Windows云服务器报错：无法验证此远程计算机的身份 问题描述 由于在安全软件中设置了安全登录限制，导致远程桌面连接Windows云服务器报错：无法验证此远程计算机的身份。需要再次登录输入密码。 图1 协议错误 可能原因 云服务器安装了安全软件，防止有未知IP登录云服务器。

查看更多 →

。 日志备份 对数据卷的备份可以是手动或按备份计划进行，而日志的备份都是自动进行的，默认情况下，每15分钟做一次日志备份，当然备份的频率是可根据用户的需求进行调整的。 日志备份非常重要，如果持久性存储上的日志不备份，日志是不能被删除的，大量的日志会把日志存储区填满，导致数据库被锁起来。

查看更多 →

源库服务器计算机名是否一致 源数据库和目标数据库存在相同的计算机名，不符合迁移要求。 不通过原因 源数据库和目标数据库存在相同的计算机名。 处理建议 建议修改源数据库的计算机名，然后重启计算机生效。 父主题： 数据库参数检查

查看更多 →

duplicate. 资源使用者存在重复。 请删除重复的资源使用者。 400 RAM.1007 The resource urn is invalid for duplicate. 共享资源的URN存在重复。 请删除重复的共享资源URN。 400 RAM.1008 Bad request for

查看更多 →

删除资源共享实例的标签 POST /v1/resource-shares/{resource_share_id}/tags/delete ram:resourceShares:untag × × 检索共享的资源 POST /v1/shared-resources/search ram:sh

查看更多 →

SCP示例 本章节为您介绍SCP的常用示例，包含如下内容： 阻止成员账号退出组织 阻止根用户的服务访问 禁止创建带有指定标签的资源 禁止访问指定区域的资源 禁止共享到组织外 禁止共享指定类型的资源 禁止组织内账号给组织外的账号进行聚合授权 禁止根用户使用除IAM之外的云服务 阻止IAM用户和委托进行某些修改

查看更多 →

查看RAM权限库 创建用户并授权使用RAM RAM自定义策略 审计 支持审计的关键操作 查询审计事件 02 入门 如果您首次使用 资源访问管理 （RAM），如下步骤可帮助您快速使用RAM服务的主要功能。 共享您的资源 使用共享资源 04 API 通过RAM开放的丰富API和调用示例，您可以查看和管理

查看更多 →

资源所有者将该资源的访问权限授予另一个账号，且授予的权限是在配置资源共享实例时选择的共享权限。资源使用者对该共享资源的操作权限，取决于共享中配置的资源共享权限。 RAM的工作原理如下图所示： 图1 RAM工作原理 访问方式 通过管理控制台、基于HTTPS请求的API（Application

查看更多 →

户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。 如表1所示，包括了RAM的所有系统权限。

查看更多 →

者。 资源共享实例 资源共享的管理单元，由资源所有者创建。一个资源共享实例中包括一组或多组资源、共享权限和共享对象。如何创建共享请参见创建共享。 共享权限 对于每种可共享的资源类型，至少有一个RAM预置的系统权限，该权限定义资源使用者对共享资源可执行的操作。每种资源类型都会有一个

查看更多 →