CCE集群下容器支持镜像拉取、监控和 日志分析 等功能，需要获取访问容器镜像、应用管理等服务的权限。 当您同意授权后，CCE将在IAM中自动创建账号委托，将账号内的其他资源操作权限委托给华为云CCE服务进行操作。关于资源委托详情，您可参考委托进行了解。 CCE自动创建的委托如下： cce_admin_trust cce_cluster_agency

查看更多 →

IAM同步 功能介绍 将IAM用户和用户组同步到manager，指定用户的情况下，会将该用户关联的IAM用户组也同步到manager。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/clusters/{cluster_id}/iam-sync-user

查看更多 →

单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托 名称 说明 样例 委托名称 标识该委托代理的名称。 aom_ecm_trust 委托类型 选择“云服务” - 云服务 选择“弹性云服务器E CS 裸金属服务器BMS” - 持续时间 选择“永久”

查看更多 →

要用户委托Octopus平台访问OBS。 登录华为云账号，访问统一身份认证服务。 在“统一身份认证服务”控制台，单击“委托 > 创建委托”，填写委托参数。 图3 创建委托 委托名称：自定义名称，不得超过64个字符； 建议为 ： octopus_obs_agency。 委托类型：选择“云服务”。

查看更多 →

如何通过主账号创建IAM账号 OCR服务支持IAM细粒度划分策略，主账号可以为子用户设置OCR服务的使用权限。 如果您需要将资源分配给企业中不同的员工或者应用程序使用，您可以使用IAM的用户管理功能，给员工或应用程序创建IAM用户。 父主题： 权限类

查看更多 →

管理员创建IAM用户 功能介绍 该接口可以用于管理员创建IAM用户。IAM用户首次登录时需要修改密码。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 接口约束 使用该接口创建IAM用户时，不能预置IAM用户

查看更多 →

查询服务委托 功能介绍 查询服务委托。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/service-agencies 表1

查看更多 →

单击工作台页面右上角帐号，选择“委托”进入委托界面。 审批委托申请。 在“待我审批”栏查看租户提供的委托说明、时间及委托服务，根据实际情况选择“拒绝”或“同意”。 删除委托关系。 在委托条目上，单击按钮可以发起删除委托关系申请，当租户审批同意后，该委托关系将被删除。 删除委托关系后，无法再代维委托方的数据

查看更多 →

系统委托说明 由于云桌面在运行中对计算、网络以及镜像等各类云服务资源都存在依赖关系，因此当创建重建系统盘定时任务、创建桌面池、桌面闲置通知时，云桌面将自动请求获取当前区域下的云资源权限，具体权限以实际展示权限为准。 当您同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust

查看更多 →

委托管理 列出账号委托 父主题： API

查看更多 →

String 委托方账号ID。 duration String 委托的期限，单位为“小时”。 FOREVER/null：表示委托的期限为永久。 24：表示委托的期限为一天，即24小时。 XXX：表示委托的期限为有限时间，如480小时。 expire_time String 委托过期时间。“null”表示不过期。

查看更多 →

IAMDomainA）创建的委托名为IAMAgency，作用范围为委托方A整个账号的token。 示例2：由被委托方B（账号名为IAMDomainB）中的IAM用户B（用户名IAMUserB，请求头中的X-Auth-Token字段需要填写IAMUserB的用户token，且该token需要具有Agent

查看更多 →

委托管理 查询用户（组）与IAM委托的映射关系 更新用户（组）与IAM委托的映射关系 父主题： API V2

查看更多 →

服务委托授权 操作场景 云服务委托可将相关云服务的操作权限委托给安全云脑，让安全云脑以您的身份使用这些云服务，代替您进行一些任务调度、资源运维等工作。 当您首次使用安全云脑时，需要先进行委托授权，才能正常访问。具体待委托权限如下所示： 表1 委托权限 权限 权限描述 授权主体 权限用途

查看更多 →

。 被委托用户：可登录OneAccess的用户门户。 用户门户创建委托 登录OneAccess用户门户。 单击“帐号委托”。 在“创建委托”弹框，选择“委托应用”、输入“被委托人”、输入“委托说明”、选择“生效时间段”。 单击“确定”委托完成。 访问委托帐号的应用 被委托帐号登录OneAccess用户门户。

查看更多 →

服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授权 OMS 权限流程 创建用户组并授权 系统策略：如果IAM用户需要OMS的所有操作权限，则为IAM用户授予系统策略。在IAM控制台创建用户组，并授予“OMS Administrator”与“OBS Administrator”。

查看更多 →

使用消息通知服务（SMN）服务发送通知时，会根据实际用量进行费用收取。确认授权前请您务必了解SMN计费说明。 “确认授权”即ESM将会代理使用用户身份进行消息通知服务（SMN）服务调用，通过统一身份认证服务（IAM）创建委托授权进行资源运维。详情请参见委托其他账号管理资源。在创建委托前，请确保已有统一身

查看更多 →

搬迁本地数据至OBS_云专线方式 在ECS上实现通过华为云内网访问OBS 弹性云服务器 （Elastic Cloud Server，ECS） 在ECS上通过内网访问OBS 通过IAM服务实现以下功能： 用户身份鉴权 IAM用户权限设置 IAM委托设置 统一身份认证服务（Identity

查看更多 →

效。 按照如下参数设置委托，创建委托的具体步骤请参见如何创建委托。 登录统一身份认证服务（IAM）控制台。 在统一身份认证服务（IAM）的左侧导航窗格中，选择“委托”页签，单击右上方的“+创建委托”。 图1 创建委托 开始配置委托。 图2 填写基本信息 委托名称：serverless-trust。

查看更多 →

从列表里选择要导入的对象存储，单击“导入”。 若无可用的对象存储，请单击“创建并行文件系统”去创建并行文件系统，填写相关参数，然后单击“立即创建”。 创建完成后，进入“导入对象存储”页面，选择新创建的对象存储，然后单击“导入”。 使用对象存储卷 目前只支持任务（Job）使用对象存储卷，暂不支

查看更多 →

与其他云服务的关系 表1 RES与其他服务的关系 相关服务 交互功能 数据湖探索 数据湖 探索（Data Lake Insight，简称 DLI ）用于推荐系统的离线计算和近线计算。DLI的更多信息请参见《数据湖探索用户指南》。 对象存储服务 对象存储服务（Object Storage

查看更多 →