S服务，管理员能够控制IAM用户仅能对某一类云 服务器 资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，IAM支持的API授权项请参见权限及授权项说明。 如表1所示，包括了IAM的所有系统权限。 表1 IAM系统权限 系统角色/策略名称 描述 类别 角色/策略内容

查看更多 →

COC FullAccess 云运维中心服务管理员权限 系统策略 无 表3 常用操作与系统权限的关系列出了COC常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表3 常用操作与系统权限的关系 操作 COC ReadOnlyAccess COC FullAccess 查看待办任务

查看更多 →

AS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AS支持的API授权项请参见策略及授权项说明 。 如表1所示，包括了AS的所有系统权限。 表1 AS系统权限 策略名称 描述 类别 依赖关系 AutoScaling

查看更多 →

之间存在业务交互关系，云服务器备份的角色依赖其他服务的角色实现功能。因此给用户授予云服务器备份的角色时，需要同时授予依赖的角色，云服务器备份的权限才能生效。 表1 CS BS系统策略 策略名称 描述 依赖关系 CSBS Administrator 云服务器备份的管理员权限。 依赖Server

查看更多 →

。 如表1所示，包括了VBS的所有系统角色。由于华为云各服务之间存在业务交互关系，云服务器备份的角色依赖其他服务的角色实现功能。因此给用户授予云服务器备份的角色时，需要同时授予依赖的角色，云服务器备份的权限才能生效。 表1 VBS系统策略 策略名称 描述 依赖关系 VBS Administrator

查看更多 →

云应用提供了弹性扩容特性，需要获取用户授权，用于创建委托帐号，便于用户在启用弹性扩容特性后，系统能自动进行扩缩容。 开通服务后，单击“服务器组”，进入服务器组列表页面，单击右上角“创建服务器组”，若没有提示权限不足，表示赋予的权限已生效。 父主题： 简介

查看更多 →

本章节为您介绍对用户授权的方法，操作流程如图1所示。 前提条件 给用户组授权之前，请您了解用户组可以添加的VOD系统权限，并结合实际需求进行选择，VOD支持的系统权限，请参见：VOD系统权限。 示例流程 图1 给用户授权VOD只读权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予VOD只读权限“VOD

查看更多 →

AM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。 如表1所示，包括了AOM的所有系统权限。 表1 AOM系统权限 子服务名称 策略名称 描述 类别 依赖系统权限 应用资源管理/监控中心/采集管理

查看更多 →

化的安全管控要求。例如：针对SA服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。SA支持的授权项请参见权限及授权项。 如表1所示，包括了SA的所有系统权限。 表1 SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess 态势感知的所有权限。

查看更多 →

控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，AOM支持的API授权项请参见策略和授权项说明。 如表1所示，包括了AOM的所有系统权限。 表1 AOM系统权限 策略名称 描述 类别 依赖系统权限 AOM FullAccess

查看更多 →

S服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CBR支持的API授权项请参见策略及授权项说明。 如表1所示，包括了CBR的所有系统权限。 表1 CBR系统权限 策略名称 描述 策略类别 CBR FullAccess

查看更多 →

具备TMS和相应云服务的创建和删除标签的权限。 以系统权限为例：例如您需要在TMS控制台对ECS资源进行增删标签操作，那么您除了需要具有“TMS FullAccess”系统权限外，还需要拥有“ECS FullAccess”系统权限。 以自定义策略为例：例如您需要在TMS控制台上查

查看更多 →

够满足企业对权限最小化的安全管控要求。例如：针对MC服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。如表1所示，包括了MC的所有系统权限。 表1 MC系统权限 系统角色/策略名称 描述 类别 依赖关系 MessageCenter FullAccess 消息中心所有权限。

查看更多 →

够满足企业对权限最小化的安全管控要求。例如：针对MC服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。如表1所示，包括了MC的所有系统权限。 表1 MC系统权限 系统角色/策略名称 描述 类别 依赖关系 MessageCenter FullAccess 消息中心所有权限。

查看更多 →

上传媒资需要什么权限？ 支持上传媒资操作的系统权限有VOD Administrator、VOD Operator、VOD Group Administrator和VOD Group Operator，您可以根据实际需求配置其中一种或多种系统权限。VOD各系统权限说明请参见产品介绍-权限管理。

查看更多 →

Guest、VOD Group Administrator、VOD Group Operator和VOD Group Guest。 各系统权限的详细说明请参见VOD系统权限。 父主题： 权限管理

查看更多 →

您可以在权限库列表中查看 RAM 针对不同资源类型预置的所有系统权限。 对于每种可共享的资源类型，至少有一个RAM预置的系统权限，该权限定义资源使用者对共享资源可执行的操作。某些资源类型定义了多个预置的系统权限，您在创建共享时可以依据最小权限原则和不同的使用诉求，选择不同的系统权限，提升了资源访问的安全性。 操作步骤

查看更多 →

FullAccess 弹性云服务器（ECS）的所有执行权限。 OBS FullAccess 对象存储服务 （OBS）的所有执行权限。 ELB FullAccess 弹性负载均衡（ELB）的所有执行权限。 安全维护组 负责项目的安全运维。 ECS CommonOperations 弹性云服务器（ECS）的普通操作权限。

查看更多 →

控要求。例如：针对CBH实例，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。CBH实例支持的授权项请参见权限及授权项。 如表1所示，包括了CBH实例的所有系统权限。 表1 CBH实例系统权限 系统角色/策略名称 描述 类别 依赖关系 CBH FullAccess

查看更多 →

置了各服务的常用权限，例如管理员权限、只读权限，管理员可以直接使用这些系统权限给用户组授权，授权后，用户就可以基于权限对云服务进行操作。详情请参见给IAM用户授权。如需查看所有云服务的系统权限，请参见：系统权限。 前提条件 在创建用户组前，建议管理员提前了解并规划以下内容： 了解权限的基本概念及分类。

查看更多 →

费用中心（BSS）财务管理员，拥有财务操作相关的所有权限。 系统策略 表2列出了费用中心、账号中心常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 费用中心常用操作与系统权限的关系 功能 BSS Administrator BSS ReadonlyAccess BSS FinanceAccess

查看更多 →