API参考》中“策略及授权项说明”章节。 智驾模型委托授权 图2 委托授权 在使用智驾模型服务模型微调和2D图像生成时，需要访问对象存储服务（OBS），因此需要用户委托Octopus平台访问OBS。 登录华为云账号，访问统一身份认证服务。 在“统一身份认证服务”控制台，单击“委托 > 创建委托”，填写委托参数。 图3

查看更多 →

该映射关系绑定的委托的唯一标识码。请前往IAM，单击“委托”按钮，进入委托页面，将鼠标放置委托名称上，在弹窗中获取委托唯一标识码。获取方法，请参见获取委托名称和ID。 约束限制： 不涉及 取值范围： 不涉及 默认取值： 不涉及 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 result

查看更多 →

同意授权后，LakeFormation将在统一身份认证服务中创建名为lakeformation_admin_trust的委托，在使用LakeFormation服务期间，请不要删除该委托。 如果自动创建委托失败，则需要您登录到“统一身份认证服务”管理控制台，对委托进行删除或联系管理员增加限额并确认当前用户是否有委托创建权限。

查看更多 →

在集群“概览”页签中，查询并记录集群所绑定的委托名称。 登录IAM服务控制台。 选择“权限 > 创建自定义策略”。 策略名称：请输入策略名称。 作用范围：请选择“全局级服务”。 策略配置方式：请选择“可视化视图”。 策略内容： “允许”选择“允许”。 “云服务”选择“ 对象存储服务 (OBS)”。 “操作”勾选所有“写”、“列表”和“只读”权限。

查看更多 →

该解决方案会部署如下资源： 创建两个对象存储服务 OBS桶，一个用于上传原始视频并触发 函数工作流 ，一个用于存储超分辨率转换后的视频结果。 在统一身份认证服务 IAM上创建一个委托，将帐号Region内对象存储服务 OBS和媒体处理服务 MPC的操作权限委托给函数工作流 FunctionGraph。

查看更多 →

访问出错。 创建OBS细粒度权限角色和委托 在为集群配置全局委托后可继续配置单独的OBS权限映射关系，对个别用户或用户组配置细粒度的OBS访问权限策略。 配置IAM权限策略 通过配置IAM POLICY，可以更细粒度的控制用户对不同OBS桶目录的访问权限。 创建IAM策略。使用浏

查看更多 →

加IAM账号实现。 关于iDME更多相关权限的介绍，详细可参考权限管理。 IAM授权流程 图1 给用户授权iDME权限流程 创建用户组并授权。 在IAM控制台创建用户组，并授予iDME权限，例如DME ReadOnlyAccess。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。 在“创建委托”页面，设置如下参数： 委托名称：按需填写，例如“dli_obs_agency_access”。 委托类型：选择“云服务”。 云服务：（“委托类型”选择“云服务”时出现此参数项。）在下拉列表中选择“ DLI "。

查看更多 →

开始使用 查看资源 登录统一身份认证服务 IAM控制台，选择左侧列表栏中的“委托”，即可查看快速部署的委托。 图1 查看创建的委托 登录对象存储服务 OBS控制台，选择左侧列表的“并行文件系统”，即可查看快速部署的并行文件系统。 图2 查看创建的并行文件系统 创建存算分离集群 该示例帮助您创建 MapReduce服务

查看更多 →

后才能访问已有的 域名 列表。 设置镜像回源规则 对象存储服务 OBS 需要增加Tenant Administrator权限后才能设置镜像回源规则 镜像回源需使用IAM委托功能，创建云服务委托，委托OBS获取源站数据。委托需要给OBS服务授予obs:object:PutObject权限。

查看更多 →

备份路径的总长度不能超过1023个字符。 “IAM委托” 选择IAM委托，指当前账号授权 云搜索 服务访问或维护存储在OBS中数据。 当首次配置委托时，可以单击“自动创建委托”新建委托“css-obs-agency”直接使用。 当已有自动创建的委托时，可以单击“委托一键授权”，删除委托中OBS Admini

查看更多 →

删除委托 功能介绍 该接口可以用于管理员删除委托。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE /v3.0/OS-AGENC

查看更多 →

单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代理的名称。 aom_ecm_trust 委托类型 选择“云服务” - 云服务 选择“弹性云服务器E CS 裸金属服务器BMS” - 持续时间 选择“永久”

查看更多 →

否 Object 委托资源。在有其他账号与您创建了多个委托关系，即您是被委托方，需要将委托中的权限授权给不同的用户组，这些用户组中的IAM用户进行角色切换时，仅能切换到被授权的委托中，不能切换其他委托。例： "Resource": {"uri": ["/iam/agencies/

查看更多 →

授权委托 事件网格服务提供的部分功能需要用到服务权限申请与用户创建委托授权，具体功能请参考表1。 表1 授权委托信息 委托名称 委托方 被委托方 委托服务和权限 涉及服务功能 EG_TARGET_AGENCY 用户 EventGrid EG：EG Publishe 事件网格服务事件

查看更多 →

单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代理的名称。 aom_ecm_trust 委托类型 选择“云服务” - 云服务 选择“ 弹性云服务器 ECS 裸金属服务器 BMS” - 持续时间 选择“永久”

查看更多 →

自动创建委托失败如何解决？ 自动创建委托失败的原因是IAM用户权限不够，您需要授予IAM用户Tenant Administrator权限。具体请参见创建用户并授权使用IEF。 为用户组授权时，作用范围选择“区域级项目”，然后根据以下原则设置： 在个别区域授权：选择指定的一个或多个项目，例如“cn-north-4

查看更多 →

删除委托 功能介绍 删除委托。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/agency 请求参数 表1 请求Header参数 参数 是否必选

查看更多 →

被委托服务所在站点的项目ID，如需委托北京四的CBS服务则填写北京四的项目ID，获取方法请参考获取项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 role_type 否 String 委托授权类型 CBS: 对话机器人 服务(CBS)访客 SIS: 语音交互 服务(SIS)调用 请求参数

查看更多 →

请勿删除系统默认创建的委托。 后续操作 除dli_management_agency提供的委托权限外，一些场景需要用户自行在IAM页面创建相关委托，并在作业配置中添加新建的委托信息。例如允许DLI读写OBS将日志转储、允许DLI在访问DEW获取数据访问凭证场景的委托需求等，具体操作

查看更多 →

tance-id>/<permission-set-id> 条件（Condition） IAM身份中心服务不支持在SCP中的条件键中配置服务级的条件键。 IAM身份中心可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 管理与监管

查看更多 →