云存储网关 CSG

给用户组授权之前，请您了解用户组可以添加的 CTS 权限，并结合实际需求进行选择，CTS支持的系统权限，请参见：CTS系统权限。若您需要对除CTS之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 示例流程 图1 给用户授予CTS权限 创建用户组并授权 在IAM控制台创建用户组，并授予权限“CTS

查看更多 →

查看网关信息 使用云存储网关，用户可登录 CS G管理控制台查看网关详细信息，包括网关基本信息、文件共享详细信息、网关升级、缓存盘监控等，用户可实时跟踪网关信息动态。 前提条件 已完成网关初始化，成功部署网关。 操作步骤 登录CSG管理控制台。在网关列表选择网关，如图1。 图1 网关列表

查看更多 →

COC FullAccess 云运维中心服务管理员权限 系统策略 无 表3 常用操作与系统权限的关系列出了COC常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表3 常用操作与系统权限的关系 操作 COC ReadOnlyAccess COC FullAccess 查看待办任务

查看更多 →

如表1所示，包括了DIS的所有系统权限。其中“依赖关系”表示该系统权限对其它权限的依赖。由于华为云各服务之间存在业务交互关系， 数据接入服务 的权限依赖其他服务的权限实现功能。因此给用户授予数据接入服务的权限时，需要同时授予依赖的权限，数据接入服务的权限才能生效。 表1 DIS系统权限 系统角色 策略类别

查看更多 →

MY_SYS_PRIVS MY_SYS_PRIVS视图显示授予当前用户的系统权限信息。默认所有用户都可以访问。该视图同时存在于PG_CATA LOG 和SYS Schema下。 表1 MY_SYS_PRIVS字段 名称 类型 描述 grantee character varying(128)

查看更多 →

。 共享权限 对于每种可共享的资源类型，至少有一个 RAM 预置的系统权限，该权限定义资源使用者对共享资源可执行的操作。每种资源类型都会有一个默认系统权限，在创建该资源的共享实例时，如果没有指定权限，则会采用默认系统权限。 共享邀请 资源所有者将资源实例共享给资源使用者时，资源使用者

查看更多 →

勾选。 VBS Administrator：项目级服务，在同项目中勾选。 表2列出了TMS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 TMS FullAccess TMS ReadOnlyAccess TMS Administrator

查看更多 →

给用户配置OBS系统权限或桶读写权限后仍然提示拒绝访问，请检查相应权限 原因 给用户配置了OBS系统权限 在IAM中给用户配置了OBS ReadOnlyAccess、OBS OperateAccess、OBS Buckets Viewer等系统权限后，实际上只允许执行一部分OBS操作，例如OBS

查看更多 →

MY_SYS_PRIVS MY_SYS_PRIVS视图显示授予当前用户的系统权限信息。默认所有用户都可以访问。该视图同时存在于PG_CATALOG和SYS Schema下。 表1 MY_SYS_PRIVS字段 名称 类型 描述 grantee character varying(128)

查看更多 →

Access 资源访问管理 服务资源共享邀请的处理权限。 表2列出了RAM常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。“√”表示支持，“×”表示暂不支持。 表2 常用操作与系统权限的关系 操作 RAM FullAccess RAM ReadOnlyAccess RAM

查看更多 →

表2列出了IAM常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 Tenant Guest、Tenant Administrator是统一身份认证服务提供的基础权限，不包含IAM的任何权限，因此下表中不进行解析。 表2 常用操作与系统权限的关系 操作 Security

查看更多 →

更改。 系统策略 无 表2列出了Organizations常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。“√”表示支持，“×”表示暂不支持。 表2 Organizations常用操作与系统权限的关系 操作 Organizations FullAccess Organizations

查看更多 →

先切换至授权区域。 如下表所示，包括了 TCS 的所有系统权限。 表1 TCS系统权限 系统权限 权限描述 权限类别 说明 Tenant Administrator 全部云服务管理员（除IAM管理权限） 系统角色 详情请参考系统权限。 Tenant Guest 全部云服务只读权限（除IAM权限）

查看更多 →

给用户组授权之前，请您了解用户组可以添加的PCA权限，并结合实际需求进行选择，PCA支持的系统权限，请参见CCM系统权限。如果您需要对除CCM之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权PCA权限流程 创建用户组并授权 在IAM控制台创建用户

查看更多 →

APM Administrator 应用性能管理 服务的所有执行权限。 系统角色 表2列出了APM常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 常用操作与系统权限的关系 操作 APM FullAccess APM ReadOnlyAccess APM Administrator

查看更多 →

给用户组授权之前，请您了解用户组可以添加的SA权限，并结合实际需求进行选择，SA支持的系统权限，请参见SA系统权限。若您需要对除SA之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 如表1所示，包括了SA的所有系统权限。 表1 SA系统权限 策略名称 描述 类别 依赖关系 SA FullAccess

查看更多 →

接口为粒度进行权限拆分，BMS支持的API授权项请参见权限及授权项说明。 表1 BMS系统权限列出了BMS常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表1 BMS系统权限 系统角色/策略名称 描述 类别 BMS FullAccess 裸金属服务器 管理员，拥有该服务下的所有权限

查看更多 →

"scm:cert:list" "scm:cert:get" 表 站点入云VPN常用操作与系统权限的关系列出了站点入云VPN常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。 表2 站点入云VPN常用操作与系统权限的关系 操作 VPN Administrator（不推荐使用） VPN FullAccess（推荐使用）

查看更多 →

若您需要对除MPC之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 前提条件 给用户组授权之前，请您了解用户组可以添加的MPC权限，并结合实际需求进行选择，MPC支持的系统权限，请参见MPC系统权限。 示例流程 图1 给用户授予MPC权限流程 创建用户组并授权 在IA

查看更多 →

搜索的服务或权限名称不正确。 解决方法 管理员通过给对应云服务提交工单，申请该服务在IAM预置权限。 请在管理控制台或帮助中心确认服务名称，并在系统权限中查看该服务提供的系统权限。 父主题： 用户组及权限管理类

查看更多 →

表2。 系统权限只能通过CREATE/ALTER USER、CREATE/ALTER ROLE语句指定（其中SYSADMIN还可以通过GRANT/REVOKE ALL PRIVILEGES的方式赋予、回收），无法从角色继承。 表2 权限分类 分类 描述 系统权限 系统权限又称为用

查看更多 →