配置权限 前提条件： 用户具有应用订阅、服务集成、数据集成权限。 订阅应用 在ISDP首页，进入“公共平台 > 系统配置 > 应用设置”，选择“应用订阅”，进入应用订阅页面。 图1 进入应用订阅 单击“订阅应用”，在弹出的“订阅应用”页面中查询出应用“专家经验库”，在应用列表中勾选查询的应用“专家经验库”。

查看更多 →

账号名：您在OBS Browser上使用的账号名，仅用于在OBS Browser上区别不同的账号，无需与云服务上注册的账号一致。账号名长度不超过50个字符。 存储服务：OBS Browser支持连接到“OBS存储”或“其他对象存储”上。 当连接 对象存储服务 时，选择“OBS存储”，如图1所示。

查看更多 →

权限管理 OBS资源权限管理 OBS桶和对象的权限可以通过IAM用户权限、桶策略和ACL共同控制，本章节介绍使用IAM进行权限管理。 更多关于OBS资源权限管理的内容请参见权限管理。 如果您需要对购买的OBS资源，为企业中的员工设置不同的用户访问权限，以达到不同员工之间的权限隔离

查看更多 →

配置OBS桶 脚本、作业或节点的历史运行记录依赖于OBS桶，如果未配置测试运行历史OBS桶，则无法查看历史运行的详细信息。请参考本节操作配置OBS桶。 约束限制 OBS路径仅支持OBS桶，不支持并行文件系统。 配置方法 参考访问 DataArts Studio 实例控制台，登录DataArts

查看更多 →

。 SFS弹性文件服务 弹性文件服务SFS Turbo的所有权限。使用SFS服务时需要配置。 E CS 弹性云 服务器 弹性云服务器所有权限。使用ECS服务时需要配置。 SWR容器镜像 仓库 容器镜像仓库所有权限。使用SWR服务时需要配置。同时，还需开通SWR组织权限。 VPC虚拟私有云

查看更多 →

管理员权限 容器镜像服务的所有权限，包括创建组织、上传镜像、查看镜像列表或详情、下载镜像等操作。 SWR Administrator 权限管理 管理员权限 创建、删除权限 查看权限列表或详情 说明： 创建权限需要同时授予子用户IAM ReadOnlyAccess权限（IAM服务的只读权限），用于获取IAM用户列表。

查看更多 →

对IAM用户组授予OBS指定资源的指定操作权限 场景介绍 本案例介绍如何为华为云账号下的多个IAM用户或用户群组授予OBS指定资源的指定操作权限，资源可以具体到某个桶或对象。 推荐配置方法 IAM自定义策略 配置须知 按照本案例配置后，可以正常通过API或SDK完成权限所允许的操作，但如果通过控制台或OBS

查看更多 →

IAM后端服务配置 镜像版本 iam-sso：deepexi-client-iam-admin:4.6.4-beta_arm64 iam-openapi：deepexi-client-iam-openapi:4.6.4-beta_arm64 iam-admin：deepexi-client-iam-admin:4

查看更多 →

使用FRS服务需要的权限 使用FRS服务无需权限配置，在管理控制台开通服务后即可使用。 使用FRS服务时，如果您需要使用华为云对象存储服务（OBS）中的数据，请开通对象存储服务OBS授权，可在控制台进行开通。 FRS服务支持IAM细粒度划分策略。 父主题： 权限类

查看更多 →

对单个IAM用户授予桶的读写权限 场景介绍 本案例介绍如何为华为云账号下的某个IAM用户授予OBS桶的读写权限。 推荐配置方法 对单个IAM用户授予资源级别权限，推荐使用桶策略。 配置须知 本案例预置的“桶读写”模板允许指定IAM用户对整个桶及桶内所有对象执行除以下权限以外的所有权限：

查看更多 →

对IAM用户组授予OBS所有资源的所有操作权限 场景介绍 本案例介绍如何为华为云账号下的多个IAM用户或用户群组授予OBS所有资源的所有操作权限。拥有本权限的IAM用户可以执行任何OBS操作。 推荐配置方法 IAM自定义策略 配置步骤 使用账号登录华为云，在右上角单击“控制台”。

查看更多 →

对IAM用户组授予OBS指定文件夹的指定操作权限 场景介绍 本案例介绍如何为华为云账号下的多个IAM用户或用户群组授予OBS某个桶下指定文件夹的指定操作权限。 推荐配置方法 IAM自定义策略 配置须知 按照本案例配置后，可以正常通过API或SDK完成权限所允许的操作，但如果通过控制台或OBS

查看更多 →

对单个IAM用户授予指定对象的读权限 场景介绍 本案例介绍如何为华为云账号下的某个IAM用户授予OBS桶中某个对象或某类对象的读权限。 推荐配置方法 对单个IAM用户授予资源级别权限，推荐使用桶策略。 配置须知 本案例预置的“对象只读”模板允许指定IAM用户对桶内指定对象执行以下权限：

查看更多 →

权限配置 登录AstroFlow运行态，提示无权限 在AstroFlow界面，执行某项操作时，提示无权限 主账号已购买AstroFlow实例，子账号无法访问，提示操作权限不足

查看更多 →

在统一身份认证服务 IAM创建一个委托，将账号Region内对象存储服务 OBS操作权限委托给弹性云服务器 ECS。 使用MapReduce服务 MRS 的集群作为数据计算处理。 方案优势 计算存储分离 MapReduce服务 MRS集群作数据计算处理，而数据存储在对象存储服务 OBS中。 灵活弹性伸缩

查看更多 →

果待上传对象的格式为png、jpg和jpeg三种格式，此处应选择图片类型，默认为文本类型。 上传对象 文本对象的内容 请输入文本对象的内容，系统会根据内容和对象名称生成对象, 如果需要上传文本类型对象，该项必须配置。 上传对象 图片对象的base64编码 请输入图片对象的base

查看更多 →

对单个IAM用户授予指定对象的指定操作权限 场景介绍 本案例介绍如何为华为云账号下的某个IAM用户授予OBS桶中指定对象的指定操作权限，此处以授予下载对象的权限为例。 如果需要配置其他指定的权限，在桶策略的动作名称中选择对应动作即可。OBS支持的动作 推荐配置方法 对单个IAM用户授予资源级别权限，推荐使用桶策略。

查看更多 →

Administrator权限，以及VPC Administrator权限。 如果需要NAT网关类型的服务，需要设置NAT Administrator权限。 存储 对象存储服务 OBS 弹性文件服务 SFS 极速文件存储 SFS Turbo 如果使用对象存储，需要全局设置OBS Administrator权限。

查看更多 →

Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云服务资源的访问。如果华为账号已经能满足您的要求，不需要通过IAM对用户进行权限管理，您可以跳过本章节，不影响您使用ModelArts服务的其他功能。 IAM是提供权限管理的基础服务，无需付费

查看更多 →

权限配置 租户级 用户级 父主题： 协作文档

查看更多 →

配置权限 基于企业项目功能，在迁移实施时，对IAM子用户实施精确授权，确保IAM子用户只能对迁移涉及的资源拥有操作权限，对迁移不涉及的资源没有对应操作权限。使迁移实施用户满足权限最小化原则，降低迁移实施过程中的风险。 用户组的企业项目视图和IAM项目视图需要分别配置不同的IAM自定义策略，并且都需要完成授权。

查看更多 →