最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对E CS 服务，管理员能够控制IAM用户仅能对某一类 云服务器 资源进行指定的管理操

查看更多 →

恢复到云上MySQL数据库 按备份文件恢复全量数据 恢复全量数据到指定时间点 恢复指定库表数据 父主题： 数据恢复

查看更多 →

方案概述 应用场景 该解决方案可以帮助用户在华为云上基于开源Odoo 软件快速构建ERP系统 。Odoo是全球流行的开源企业管理套件，其功能涵盖了CRM、销售、采购、库存管理、生产制造、质量管理、单击HR全功能、财务管理、项目管理、PLM等一系列完善的企业信息化需求。 方案架构 该解决方案部署架构如下图所示：

查看更多 →

配置RocketMQ实例的公网访问 您需要通过公网地址访问RocketMQ实例时，开启实例的公网访问功能，并设置弹性IP地址。当业务不再使用公网访问功能时，关闭实例的公网访问功能。 前提条件 只有处于“运行中”状态的RocketMQ实例支持修改公网访问配置。 开启公网访问 登录管理控制台。

查看更多 →

弹性云服务器 常用端口 添加安全组规则时，需要您指定通信所需的端口或者端口范围，然后安全组根据策略，决定允许或是拒绝相关流量转发至ECS实例。以通过SSH方式远程登录ECS为例，当安全组检测到SSH请求后，会检查发送请求的设备IP地址、登录所需的22端口是否已在安全组入方向中被放行

查看更多 →

下载项目历史任务的日志 功能介绍 下载项目历史执行记录某一次的任务日志。 URI URI格式 GET /softcomai/datalake/dataplan/v1.0/progress/history/export/{progressId} 参数说明 参数名 是否必选 参数类型

查看更多 →

iptables：社区传统的kube-proxy模式，完全以iptables规则的方式来实现service负载均衡。该方式最主要的问题是在服务多的时候产生太多的iptables规则，非增量式更新会引入一定的时延，大规模情况下有明显的性能问题。 ipvs：主导开发并在社区获得广泛支持的kube-p

查看更多 →

查询启用的工时类型，2表示查询未启用的工时类型 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 最小长度：10

查看更多 →

String 仓库的uuid,用来指定需要查看的仓库 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数

查看更多 →

在Linux ECS上使用obsutil通过内网访问OBS obsutil是适用于Windows、macOS和Linux操作系统的命令行工具，支持通过配置内网DNS 服务器 地址的方式，使在华为云上的Linux ECS通过内网直接访问OBS，下面将介绍其具体操作流程和操作步骤。 ob

查看更多 →

类型的资源可以划分到一个企业项目中，且主机安全服务的使用不受企业项目的划分影响。 企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。 项目与企业项目的区别 IAM项目 IAM项目是针对同一个区域内的资源进行分组和隔离，是物理

查看更多 →

项目中。企业可以根据不同的部门或项目组，将相关的资源放置在相同的企业项目内进行管理，并支持资源在企业项目之间迁移。 项目和企业项目的区别 IAM项目 IAM项目是针对同一个区域内的资源进行分组和隔离，是物理隔离。在IAM项目中的资源不能转移，只能删除后重建。 企业项目 企业项目是

查看更多 →

如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备按照策略限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 不建议通过修改本端子网和对端子网的方式来限定访问。 父主题： VPN协商与对接

查看更多 →

提供登录保护及登录验证策略。 访问控制 对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以

查看更多 →

IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予MPC所需的权限，组内用户自动继承用户组的所有权限。 MPC权限管理 父主题： 身份认证与访问控制

查看更多 →

获取集群访问的地址 功能介绍 该API用于通过集群ID获取集群访问的地址，包括PrivateIP(HA集群返回VIP)与PublicIP 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。

查看更多 →

获取集群访问的地址 功能介绍 该API用于通过集群ID获取集群访问的地址，包括PrivateIP(HA集群返回VIP)与PublicIP 集群管理的URL格式为：https://Endpoint/uri。其中uri为资源路径，也即API访问的路径。 调用方法 请参见如何调用API。

查看更多 →

弹性公网EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、 裸金属服务器 、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 虚拟私有云VPC ：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全

查看更多 →

系统将跳转至IAM的用户页面，在“用户”列表单击用户名进入用户详情页面。 在“授权记录”页签中单击“企业项目视图”，选择待删除关联关系的企业项目，单击右侧操作列的“ 删除”。 如需批量删除用户关联的企业项目，可在列表中勾选多个企业项目，单击列表上方的“删除”按钮。 图3 删除用户关联的企业项目

查看更多 →

Address Translation）云服务器：用户对SAP NetWeaver实例云服务器的SSH访问需要通过NAT云服务器跳转。 SAP GUI安装在NAT云服务器上，客户通过SAP GUI访问位于私网子网区的SAP NetWeaver实例云服务器。 私网子网区： Central In

查看更多 →

MRS 集群上的数据准备 从MRS导入数据到 GaussDB (DWS)集群之前，假设您已经完成了以下准备工作： 已创建MRS集群。 在MRS集群上创建了Hive/Spark ORC表，且表数据已经存储到该表对应的HDFS路径上。 如果您已经完成上述准备，则可以跳过本章节。 为方便起见，以在MRS集群上创建Hive

查看更多 →