能否只配置命名空间权限，不配置集群管理权限？ 命名空间权限和集群管理权限是相互独立又相互补充的两个权限体系： 命名空间权限：作用于集群内部，用于管理集群资源操作（如创建工作负载等）。 集群管理（IAM）权限：云服务层面的权限，用于管理CCE集群与周边资源（如VPC、ELB、E CS 等）的操作。

查看更多 →

如果某IAM子用户先配置了集群管理权限和命名空间权限，然后在界面下载kubeconfig认证文件。后面再删除集群管理权限（保留命名空间权限），依然可以使用kubectl来操作Kubernetes集群。因此如需彻底删除用户权限，必须同时删除该用户的集群管理权限和命名空间权限。 场景二

查看更多 →

全局管理员：管理范围为全企业，具有除购买套餐、添加管理员以外的管理权限。选择后单击“保存”即可添加管理员。 自定义管理员：选择后需设置管理员的“管理范围、管理权限”。 当管理角色设置为自定义管理员，为其配置管理范围。 全企业 管理企业内所有部门和成员。 可选择的管理权限为“企业管理、会议室管理、会议管理、企业仪表盘”，详细介绍如表1所示。

查看更多 →

权限 能否只配置命名空间权限，不配置集群管理权限？ 如果不配置集群管理权限的情况下，是否可以使用API呢？ 如果不配置集群管理权限，是否可以使用kubectl命令呢？

查看更多 →

告警”页面下“告警”、“事件”的查看权限。 管理权限：“集群”、“运维”页面的管理权限。 User： 查看权限：“系统”页面下“权限”区域中内容的查看权限。 管理权限：“系统”页面下“权限”区域中内容的管理权限。 Audit ： 管理权限：“审计”页面信息的管理权限。 Tenant： 管理权限：“租户”页面管理权限；“运维

查看更多 →

用户权限 系统默认提供两种权限：用户管理权限和资源管理权限。 用户管理权限可以管理用户、用户组及用户组的权限。 资源管理权限可以控制用户对云服务资源执行的操作。 VPC终端节点 的资源包括终端节点服务和终端节点，均属于区域级别的资源，需要在资源所在项目为用户添加权限。 VPC终端节点服务的用户权限请参见权限策略。

查看更多 →

添加部门”窗口可选择部门。 可选择的管理权限为“企业管理、会议室管理”。 当管理角色设置为自定义管理员，为其配置管理权限。 勾选后管理员可拥有对应的管理权限，单击“保存”即可添加管理员。 企业管理：当“管理范围”设置为“指定部门”，企业管理权限仅支持用户和部门管理。 会议室管理：

查看更多 →

云服务帐号，可直接登录管理控制台，从主页选择“ 云服务器备份 ”。 用户权限 系统默认提供两种用户权限：用户管理权限和资源管理权限。用户管理权限可以管理用户和用户组。资源管理权限可以控制用户对云服务资源执行的操作。 更多详情参考权限说明。 父主题： 访问和使用

查看更多 →

仅系统管理员admin或拥有“账户组”管理权限用户，可管理账户组，包括新建账户组、维护账户组资源，管理账户组信息、删除账户组等。 账户组与部门挂钩，不属于个人。当前登录用户新建的账户组默认放在登录用户部门下，不支持修改部门。上级部门拥有“账户组”管理权限用户可查看下级部门的所有账户组信

查看更多 →

创建后不可修改，且系统内“角色”唯一不能重复。 管理权限 选择开启或关闭，默认关闭。 具备管理权限的用户在新建用户或资源时，能够选择当前用户的上级部门。 开启：代表该角色具备管理权限，能够查看本部门及下级部门的数据。 关闭：代表该不具备管理权限。 角色描述 （可选）对角色情况的简要描述。

查看更多 →

FullAccess权限。 （可选）配置密钥管理权限。如果需要使用ModelArts Notebook的SSH访问功能，依赖密钥管理权限。搜索DEW，勾选“DEW KeypairFullAccess”。 此处需要注意以下Region配置的是DEW密钥管理权限：华北-北京一、华北-北京四、华东

查看更多 →

用户权限 系统默认提供两种用户权限：用户管理权限和资源管理权限。 用户管理权限可以管理用户、用户组及其权限。 资源管理权限可以控制用户对云服务资源执行的操作。 对于资源标签的使用，您需要拥有对应云服务的相关权限。否则，您对云资源进行的标签操作可能无法生效。 请联系系统管理员为您所属的用户组添加对应云服务的相关权限。

查看更多 →

在“组织用户”页面，选择导航栏中的“角色权限”。 单击所有角色后的，输入角色名称，完成角色的创建。 图2 新建角色 设置角色所具备的权限。 在管理权限中，单击，选择角色所具备的管理权限。 图3 设置角色管理权限 在应用权限配置中，设置应用可见性和是否为默认应用。 图4 设置角色应用配置权限 父主题： 配置用户角色权限

查看更多 →

WebUI后，在界面左侧导航栏单击 ，选择“Workflow”后报错： 建议使用新建的具有对于组件管理权限的用户访问，此时可以参考创建用户章节，创建一个业务用户，例如创建一个具有HDFS管理权限的用户登录并访问HDFS WebUI界面。 父主题： Web页面访问类

查看更多 →

如果不配置集群管理权限的情况下，是否可以使用API呢？ CCE提供的API可以分为云服务接口和集群接口： 云服务接口：支持操作云服务层面的基础设施（如创建节点），也可以调用集群层面的资源（如创建工作负载）。 使用云服务接口时，必须配置集群管理（IAM）权限。 集群接口：直接通过Kubernetes原生API

查看更多 →

WebUI后，在界面左侧导航栏单击 ，选择“Workflow”后报错： 建议使用新建的具有对于组件管理权限的用户访问，此时可以参考创建用户章节，创建一个业务用户，例如创建一个具有HDFS管理权限的用户登录并访问HDFS WebUI界面。 父主题： 访问 MRS 组件Web UI界面常见异常问题

查看更多 →

户组中。 两个开发工程师虽然不需要配置集群的管理权限，但也需要查看CCE控制台，因此需要有集群的只读权限才能满足需求。 运维工程师需要某区域集群的管理权限，为方便管理，这里先为其赋予集群的只读权限。 运维组长已经拥有了所有集群的管理权限，为方便管理，也可以将其添加到“read_o

查看更多 →

机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 机房管理员没有超级管理权限，Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有。 敏感数据（密钥）存储在国家规定的硬件加密卡中，即使加密机制造商也无法读取内部密钥信息。 父主题：

查看更多 →

域名 转移成功后，对方账号将拥有该域名的管理权限，包括但不限于域名信息修改、域名转移、DNS解析等，账号间转移操作不可撤回，请谨慎操作。 账号间转移默认仅转移域名注册管理权限，如需域名注册管理权限和DNS解析管理权限由同一账号管理，请打开“转移DNS”按钮，则会将对应的DNS解析管理权限一并转移至对方账号。

查看更多 →

1.8.0版本之前未开启Kerberos认证的集群不支持访问权限细分。只有开启Kerberos认证才有角色管理权限，MRS 1.8.0及之后版本的所有集群均拥有角色管理权限。 MRS 2.1.0及之前版本：在MRS Manager页面选择“系统设置”>“配置”>“权限配置”查询。

查看更多 →

创建应用 前提条件 用户具有ISDP+系统对应租户的OpenAPI管理权限。 操作步骤 使用具有OpenAPI管理权限的账号登录ISDP+系统。 可以使用ISDP+系统的账号+密码或手机号码+验证码登录系统。 在ISDP+首页，如图1所示，鼠标放置到“集成中心”，选择“集成中心 >

查看更多 →