KeypairReadOnlyAccess策略不能用于企业项目授权。 表4列出了DEW常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表4 常用操作与KMS系统权限的关系 操作 KMS Administrator KMS CMKFullAccess 创建密钥 √

查看更多 →

象存储、虚拟私有云、镜像等公共服务。选择区域时通常根据就近原则进行选择，这样可以减少访问服务的网络时延，提高访问速度。 华为云上有如弹性 云服务器 （Elastic Cloud Server，E CS ）等需要区分区域使用的服务，也有如CDN不需要区分区域使用的全局服务。从这个维度来讲，

查看更多 →

给用户组授权之前，请您了解用户组可以添加的APM权限，并结合实际需求进行选择，APM支持的系统权限，请参见APM系统权限。如果您需要对除APM之外的其他服务授权，IAM支持服务的所有系统权限请参见系统权限。 示例流程 使用IAM授权的云服务 图1 给用户授权APM权限流程 创建用户组并授权。

查看更多 →

给用户组授权之前，请您了解用户组可以添加的 CTS 权限，并结合实际需求进行选择，CTS支持的系统权限，请参见：CTS系统权限。若您需要对除CTS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予CTS权限 创建用户组并授权 在IAM控制台创建用户组，并授予权限“CTS

查看更多 →

如表1所示，包括了DIS的所有系统权限。其中“依赖关系”表示该系统权限对其它权限的依赖。由于华为云各服务之间存在业务交互关系， 数据接入服务 的权限依赖其他服务的权限实现功能。因此给用户授予数据接入服务的权限时，需要同时授予依赖的权限，数据接入服务的权限才能生效。 表1 DIS系统权限 系统角色 策略类别

查看更多 →

安全管控要求。例如：针对 DLI 服务，管理员能够控制IAM用户仅能对某一类云 服务器 资源进行指定的管理操作。 了解DLI SQL常用操作与系统策略的授权关系，请参考常用操作与系统权限关系。 表1 DLI系统权限 系统角色/策略名称 描述 类别 依赖关系 DLI FullAccess 数据湖探索 所有权限。

查看更多 →

勾选。 VBS Administrator：项目级服务，在同项目中勾选。 表2列出了TMS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 TMS FullAccess TMS ReadOnlyAccess TMS Administrator

查看更多 →

MY_SYS_PRIVS MY_SYS_PRIVS视图显示授予当前用户的系统权限信息。默认所有用户都可以访问。该视图同时存在于PG_CATA LOG 和SYS Schema下。 表1 MY_SYS_PRIVS字段 名称 类型 描述 grantee character varying(128)

查看更多 →

更改。 系统策略 无 表2列出了Organizations常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。“√”表示支持，“×”表示暂不支持。 表2 Organizations常用操作与系统权限的关系 操作 Organizations FullAccess Organizations

查看更多 →

给用户配置OBS系统权限或桶读写权限后仍然提示拒绝访问，请检查相应权限 原因 给用户配置了OBS系统权限 在IAM中给用户配置了OBS ReadOnlyAccess、OBS OperateAccess、OBS Buckets Viewer等系统权限后，实际上只允许执行一部分OBS操作，例如OBS

查看更多 →

ts Insight服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。DataArts Insight支持的API授权项参考《权限策略和授权项》。 表1 DataArts Insight系统权限 系统角色/策略名称 描述 类别 DataArts Insight

查看更多 →

MY_SYS_PRIVS MY_SYS_PRIVS视图显示授予当前用户的系统权限信息。默认所有用户都可以访问。该视图同时存在于PG_CATALOG和SYS Schema下。 表1 MY_SYS_PRIVS字段 名称 类型 描述 grantee character varying(128)

查看更多 →

Access 资源访问管理 服务资源共享邀请的处理权限。 表2列出了 RAM 常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。“√”表示支持，“×”表示暂不支持。 表2 常用操作与系统权限的关系 操作 RAM FullAccess RAM ReadOnlyAccess RAM

查看更多 →

接口为粒度进行权限拆分，BMS支持的API授权项请参见权限及授权项说明。 表1 BMS系统权限列出了BMS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表1 BMS系统权限 系统角色/策略名称 描述 类别 BMS FullAccess 裸金属服务器 管理员，拥有该服务下的所有权限

查看更多 →

给用户组授权之前，请您了解用户组可以添加的SA权限，并结合实际需求进行选择，SA支持的系统权限，请参见SA系统权限。若您需要对除SA之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 如表1所示，包括了SA的所有系统权限。 表1 SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess

查看更多 →

APM Administrator 应用性能管理 服务的所有执行权限。 系统角色 表2列出了APM常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 APM FullAccess APM ReadOnlyAccess APM Administrator

查看更多 →

搜索的服务或权限名称不正确。 解决方法 管理员通过给对应云服务提交工单，申请该服务在IAM预置权限。 请在管理控制台或帮助中心确认服务名称，并在系统权限中查看该服务提供的系统权限。 父主题： 用户组及权限管理类

查看更多 →

先切换至授权区域。 如下表所示，包括了 TCS 的所有系统权限。 表1 TCS系统权限 系统权限 权限描述 权限类别 说明 Tenant Administrator 全部云服务管理员（除IAM管理权限） 系统角色 详情请参考系统权限。 Tenant Guest 全部云服务只读权限（除IAM权限）

查看更多 →

给用户组授权之前，请您了解用户组可以添加的PCA权限，并结合实际需求进行选择，PCA支持的系统权限，请参见CCM系统权限。如果您需要对除CCM之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权PCA权限流程 创建用户组并授权 在IAM控制台创建用户

查看更多 →

"scm:cert:list" "scm:cert:get" 表 VPN常用操作与系统权限的关系列出了站点入云VPN常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 站点入云VPN常用操作与系统权限的关系 操作 VPN Administrator（不推荐使用） VPN FullAccess（推荐使用）

查看更多 →

管控要求。例如：针对DWR服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分。 如表1所示，包括了DWR的所有系统权限。 表1 DWR系统权限 系统角色/策略名称 描述 类别 Tenant Administrator

查看更多 →