值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如ims:）仅适用于对应服务的操作，详情请参见表3。 单值/多值

查看更多 →

检查用户给ModelArts的委托中是否有SWR的权限，可以在全局配置中查看对应用户的授权内容，查看授权详情。如果没有对应权限，需要到统一身份认证服务给对应委托中加上对应权限。 图1 全局配置 图2 查看权限详情和去IAM修改委托权限 图3 给委托添加授权 将镜像设置成私有镜像 登录容器镜像服务（SWR

查看更多 →

strings IAM委托映射的用户（组）名称列表。请前往IAM，单击“用户（组）”按钮，获取用户（组）名称列表。 agency_id String 该映射关系绑定的委托的唯一标识码。请前往IAM，单击“委托”按钮，进入委托页面，将鼠标放置委托名称上，在弹窗中获取委托唯一标识码。 状态码：

查看更多 →

切换角色到账号A，使用账号A的委托权限。 图3 委托用户切换角色 “委托选择” 已有委托：列表中如果已有委托选项，则直接选择一个可用的委托为上述选择的用户授权。单击委托名称查看该委托的权限详情。 新增委托：如果没有委托可选，可以在新增委托中创建委托权限。对于首次使用ModelArts的用户，需要新增委托。

查看更多 →

在左侧导航栏中，单击“委托”。 在“委托”页面，单击“创建委托”。 在“创建委托”页面，设置如下参数： 委托名称：按需填写，例如“ims_admin_agency”。 图4 创建委托 委托类型：选择“云服务”。 云服务：（“委托类型”选择“云服务”时出现此参数项。）单击“选择”，在弹出的

查看更多 →

首次登录云容器实例控制台，需要授信云容器实例访问其他云服务资源的权限，单击“同意授权”。 授信成功后，将会创建一个委托，委托名称为“cci_admin_trust”，您可以在IAM服务控制台中查看。 （可选）上传镜像 云平台提供了容器镜像服务，您可以上传容器镜像到容器镜像仓库中，创建负载时使用该镜像，具体使用方法请参见客户端上传镜像。

查看更多 →

创建委托失败怎么解决？ 问题描述 用户进入微服务引擎控制台，提示需要开通服务并授权，单击授权后提示授权创建失败。 原因分析 用户无权限创建委托或用户委托配额不足。 解决方法 若用户进入IAM控制台时，系统提示权限不足，说明用户无权限创建委托，请参考创建委托时提示权限不足怎么办进行处理。

查看更多 →

如何在IAM中创建细粒度权限策略？ 当前DataArts Studio不支持在IAM中创建细粒度权限策略。推荐通过DAYU策略+工作空间角色的方式进行权限控制，您可以通过自定义角色进行更精细化的权限管理。 DataArts Studio基于DAYU系统角色+工作空间角色实现授权的

查看更多 →

如何区分不同IAM账户创建的短信应用？ 无法区分IAM账户主体。相同华为云账户下的不同IAM账户创建的短信应用，都归属于该华为云账户。如果需要区分不同IAM账户创建的短信应用，建议通过规范应用名称进行区分。例如：IAM账户名_短信业务类型_APP_01。 父主题： 应用问题

查看更多 →

委托 委托其他账号管理资源 委托其他云服务管理资源 删除或修改委托

查看更多 →

委托 获取委托列表 创建委托 父主题： CAE API

查看更多 →

置的云服务器，实现数据搬迁。 创建整机镜像的流程：先为云服务器创建云服务器备份，再通过云服务器备份创建镜像，中间过程为系统自动完成的，您只需要耐心等待即可。 发布区域：全部 通过云服务器创建整机镜像 通过云服务器备份创建整机镜像 通过云备份创建整机镜像 使用Packer创建私有镜像

查看更多 →

通过ISO文件创建Linux系统盘镜像 创建裸金属服务器私有镜像 通过裸金属服务器创建私有镜像 通过外部镜像文件创建私有镜像 创建数据盘镜像 通过云服务器的数据盘创建数据盘镜像 通过外部镜像文件创建数据盘镜像 创建整机镜像 通过云服务器创建整机镜像 通过云备份创建整机镜像 05 实践

查看更多 →

None 操作指导 镜像服务 IMS 介绍什么是镜像服务 02:29 镜像服务IMS介绍 镜像服务 IMS 介绍怎样通过外部镜像文件创建系统盘镜像（Linux） 02:11 通过外部镜像文件创建Linux系统盘镜像 操作指导 镜像服务 IMS 介绍怎样通过ECS创建系统盘镜像（Windows）

查看更多 →

如果您已注册公有云但尚未为自己创建一个IAM用户，则可以使用IAM控制台自行创建。以创建IMS管理员为例，具体步骤如下： 使用账号和密码登录管理控制台。 单击右上方登录的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航栏中单击“用户”，在“用户”界面，单击“创建用户”。 在“创建用户”界面填写“用户信息”。

查看更多 →

如何给IAM子账号授权？ 当您需要授予使用子账号操作安全云脑服务时，需要使用主账号对子账号进行授权操作。 操作步骤 使用管理员账号登录管理控制台。 在页面左上角单击，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务管理控制台。 创建用户组。 在左侧导航栏选择“用户组

查看更多 →

Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云云服务资源的访问。如果华为账号已经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用ModelArts服务的其他功能。 IAM是华为云云

查看更多 →

iam:agencies:list 授予列出委托的权限。 list - - iam:agencies:get 授予查询指定委托详情的权限。 read - - iam:agencies:create 授予创建委托的权限。 write - - iam:agencies:update 授予修改委托的权限。 write

查看更多 →

委托 开通委托功能 查询委托功能 父主题： 云桌面API

查看更多 →

ReadOnlyAccess”权限。 创建用户并加入用户组。 在IAM控制台创建用户，并将其加入步骤1中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台后，在“服务列表”中选择“产品数字化协同平台云服务”，尝试创建组织，若无法创建，表示“IPDC ReadOnlyAccess”已生效。

查看更多 →

与其他服务的关系 图1 ModelArts与其他服务的关系示意图 与统一身份认证服务的关系 ModelArts使用统一身份认证服务（Identity and Access Management，简称IAM）实现认证功能。IAM的更多信息请参见《统一身份认证服务用户指南》。 与对象存储服务的关系

查看更多 →