步骤一：创建IAM用户 完成创建一个IAM用户，并将其加入用户组中获得相应的权限。 步骤二：IAM用户登录控制台 IAM用户登录控制台，使用权限范围内的资源。 步骤一：创建IAM用户 在统一身份认证服务，左侧导航窗格中，单击“用户”>“创建用户”。 配置基本信息。在“创建用户”界面填写“用户信息”和“访问方式”。

查看更多 →

需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务（DIS）的通道中，因此需要获得访问数据接入服务的权限。 当您同意授权后，IEF将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云IEF服务进行操作。关于资源委托详情，您可参考委托进行了解。

查看更多 →

ReadOnlyAccess”权限。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台后，在“服务列表”中选择“硬件开发工具链平台云服务”，尝试创建组织，若无法创建，表示“IPDC ReadOnlyAccess”已生效。

查看更多 →

连接OBS 介绍 DIS可以向对象存储服务（Object Storage Service，简称OBS）上传数据。 前提条件 已参考自动创建委托创建IAM委托，授权DIS服务去访问用户的OBS。 数据转储 用户在新增转储任务时可设置”数据转储地址”。当“数据转储”设置为“OBS”时，DIS会将通道数据周期性导入OBS。

查看更多 →

的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云服务资源的访问。如果华为账号已经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用ModelArts服务的其他功能。 IAM是提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。

查看更多 →

需要获得访问对象存储服务的权限 DIS服务 IEF 支持通过将边缘节点、设备上的数据发送到用户的数据接入服务（DIS）的通道中，因此需要获得访问数据接入服务的权限。 当您同意授权后，IEF将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云IEF服务进行操作。关于资源委托详情，您可参考委托进行了解。

查看更多 →

该解决方案会部署如下资源： 创建两个对象存储服务 OBS桶，一个用于上传原始视频并触发 函数工作流 ，一个用于存储超分辨率转换后的视频结果。 在统一身份认证服务 IAM上创建一个委托，将帐号Region内对象存储服务 OBS和媒体处理服务 MPC的操作权限委托给函数工作流 FunctionGraph。

查看更多 →

单击“确定”保存策略。 在IAM服务创建委托。 登录IAM服务控制台。 选择“委托 > 创建委托”。 参考表3填写参数。 表3 委托参数 参数 说明 委托名称 只能包含如下字符：大小写字母、中文、数字、空格和特殊字符（-_.,）。 委托类型 选择普通账号。 委托的账号 填写本用户的云

查看更多 →

示例流程 图1 为IAM用户授权OBS资源权限 下面内容以配置IAM用户的对象存储服务“Tenant Guest”权限为例。 创建用户组并授权 在IAM控制台创建用户组，并授予对象存储服务“Tenant Guest”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

连接OBS 介绍 DIS可以向对象存储服务（Object Storage Service，简称OBS）上传数据。 前提条件 已参考自动创建委托创建IAM委托，授权DIS服务去访问用户的OBS。 数据转储 用户在新增转储任务时可设置”数据转储地址”。当“数据转储”设置为“OBS”时，DIS会将通道数据周期性导入OBS。

查看更多 →

该映射关系绑定的委托的唯一标识码。请前往IAM，单击“委托”按钮，进入委托页面，将鼠标放置委托名称上，在弹窗中获取委托唯一标识码。获取方法，请参见获取委托名称和ID。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 result

查看更多 →

勾选“同意LakeFormation服务声明”，并单击“同意授权”，完成服务授权。 同意授权后，LakeFormation将在统一身份认证服务中创建名为lakeformation_admin_trust的委托，在使用LakeFormation服务期间，请不要删除该委托。 如果自动创建委托失败，则需要您

查看更多 →

示例流程 图1 为IAM用户授权OBS资源权限 下面内容以配置IAM用户的对象存储服务“Tenant Guest”权限为例。 创建用户组并授权 在IAM控制台创建用户组，并授予对象存储服务“Tenant Guest”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

其他云服务资源进行操作，从而更好地为您提供服务。该委托将仅用于G CS 服务对所依赖的其他云服务资源进行调用。 具体操作步骤如下： 使用“管理员账号”登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击右上方的“创建委托”。 图1 创建委托 在创建

查看更多 →

该解决方案会部署如下资源： 创建两个对象存储服务 OBS桶，一个用于上传原始视频并触发函数工作流，一个用于存储超分辨率转换后的视频结果。 在统一身份认证服务 IAM上创建一个委托，将账号Region内对象存储服务 OBS和媒体处理服务 MPC的操作权限委托给函数工作流 FunctionGraph。

查看更多 →

API参考》中“策略及授权项说明”章节。 智驾模型委托授权 图2 委托授权 在使用智驾模型服务模型微调和2D图像生成时，需要访问对象存储服务（OBS），因此需要用户委托Octopus平台访问OBS。 登录华为云账号，访问统一身份认证服务。 在“统一身份认证服务”控制台，单击“委托 > 创建委托”，填写委托参数。 图3

查看更多 →

新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择对象存储迁移服务，进入对象存储迁移服务主界面，单击右上角“创建迁移任务”，如果可以创建迁移任务，表示“ OMS Administrator”已生效。 在“服务列表”中选择除对象存储迁移服务外（假设当前策略仅包含OMS Admin

查看更多 →

帧的抽取，并将抽取结果上传至指定的目标OBS桶。 通过统一身份认证服务 IAM的委托功能，将账号Region内对象存储服务 OBS的操作权限委托给函数工作流服务 FunctionGraph。 方案优势 无服务器架构 无服务器化方案，用户无需关注资源运维，只需关注业务运行状态。 简单易用

查看更多 →

创建IAM身份中心自定义策略 如果系统预置的IAM身份中心权限，不满足您的授权要求，可以创建自定义策略。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视

查看更多 →

单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。 在“创建委托”页面，设置如下参数： 委托名称：按需填写，例如“dli_obs_agency_access”。 委托类型：选择“云服务”。 云服务：（“委托类型”选择“云服务”时出现此参数项。）在下拉列表中选择“ DLI "。

查看更多 →

与其他服务的关系 对象存储服务OBS与周边服务的依赖关系如图1所示。 图1 对象存储服务OBS与其他服务的关系示意图 表1 与其他服务的关系 交互功能 相关服务 位置 通过相关服务将数据迁移到OBS 对象存储迁移服务（Object Storage Migration Service，OMS）

查看更多 →