华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。

查看更多 →

配置MapReduce通过IAM委托访问OBS 参考配置 MRS 集群通过IAM委托对接OBS完成存算分离集群配置后，MapReduce服务还需参考本章节新增自定义配置。 MapReduce对接OBS 登录MRS管理控制台，单击集群名称进入集群详情页面。 选择“组件管理 > Mapr

查看更多 →

在统一身份认证服务 IAM创建一个委托，将账号Region内 对象存储服务 OBS操作权限委托给弹性云 服务器 E CS 。 使用MapReduce服务 MRS的集群作为数据计算处理。 方案优势 计算存储分离 MapReduce服务 MRS集群作数据计算处理，而数据存储在对象存储服务 OBS中。 灵活弹性伸缩

查看更多 →

ECS资源附加IAM委托 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-agency-attach-iam-agency 规则展示名 ECS资源附加IAM委托 规则描述 ECS实例未附加IAM委托，视为“不合规”。 标签 ecs 规则触发方式 配置变更

查看更多 →

地控制IAM委托对云资源的访问。 修复项指导 IAM委托绑定所有指定的IAM策略和权限，详见分配委托权限。 检测逻辑 IAM委托未绑定所有指定的IAM策略和权限，视为“不合规”。 IAM委托绑定所有指定的IAM策略和权限，视为“合规”。 父主题： 统一身份认证服务 IAM

查看更多 →

在统一身份认证服务的左侧导航窗格中，选择“委托”页签，单击“创建委托”。 图7 委托 参照下图填写参数内容，单击“下一步”。 图8 创建委托 委托名称必须填写“cph_obs_agency ”。 选中步骤创建自定义策略中创建的自定义策略，单击“下一步”。 图9 选择策略 选择“全

查看更多 →

已在华为OBS上，创建存储桶（例如“bing.testonly.1”），用于后续存储对象使用，具体操作请参见如何创建桶，请记录创建桶时选择的区域。 新建OBS连接器 参考创建连接器入口中操作，进入创建连接器页面。 选择“存储 > OBS”，单击“+”。 图1 选择OBS 设置OBS对接参数，单击“保存”。

查看更多 →

示例流程 图1 为IAM用户授权OBS资源权限 下面内容以配置IAM用户的对象存储服务“Tenant Guest”权限为例。 创建用户组并授权 在IAM控制台创建用户组，并授予对象存储服务“Tenant Guest”权限。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

创建服务委托 功能介绍 按照业务场景，一键创建服务委托授权。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/service-agencies

查看更多 →

String 委托名称后缀。 长度不大于50位。 委托名称前缀固定为ma_agency。 如该字段为iam-user01，则创建出来的委托名称为ma_agency_iam-user01。 默认为空，表示创建名称为modelarts_agency的委托。 响应参数 无 请求示例 创建Mod

查看更多 →

数据。 OBS简介 对象存储服务OBS是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。对象存储服务OBS的基本组成是桶和对象。桶是OBS中存储对象的容器，每个桶都有自己的存储类别、访问权限、所属区域等属性，用户在互联网上通过桶的访问 域名 来定位桶。对象是OBS中数据存储的基本单位。

查看更多 →

路由到对象存储服务OBS 本章节介绍在创建事件流时如何配置对象存储服务OBS为事件目标。 前提条件 已开通对象存储服务OBS作为事件目标。 事件源选择为“分布式消息服务 Kafka版”。 操作步骤 登录事件网格控制台。 在左侧导航栏选择“事件流 > Serverless版事件流”

查看更多 →

与其他云服务的关系 表1 与其他云服务的关系 交互功能 相关服务 位置 将OBS桶作为 CDN加速 域名的源站。 对象存储服务（Object Storage Service，OBS） CDN加速OBS桶文件方案概述 通过IAM服务实现以下功能： 用户管理及权限设置： 管理IAM用户和用户组

查看更多 →

创建服务委托 功能介绍 用户授权PCA创建服务委托，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

在左侧单击“委托”，然后在右侧单击“创建委托”，弹出“创建委托”界面。 4. 配置代理参数。 委托名称：sap-backint。此处仅为示例名称。 委托类型：云服务。 云服务： 弹性云服务器 ECS 裸金属服务器 BMS。 持续时间：使用默认值。 点击“下一步”，进行策略配置：在搜索栏中输入“OBS”，勾选“OBS

查看更多 →

连接OBS 介绍 DIS可以向对象存储服务（Object Storage Service，简称OBS）上传数据。 前提条件 已参考自动创建委托创建IAM委托，授权DIS服务去访问用户的OBS。 数据转储 用户在新增转储任务时可设置”数据转储地址”。当“数据转储”设置为“OBS”时，DIS会将通道数据周期性导入OBS。

查看更多 →

创建委托 在安装AAS的过程中，SAP应用弹性伸缩程序依赖华为云上的服务，我们采用委托的方式获取授权访问这些服务。需要提前创建委托，发放AAS云服务器的时候，将会自动将委托指派给云服务器。 操作步骤 创建委托的方式如下： 登录公有云管理控制台。 在公有云管理控制台首页上，选择“服务列表

查看更多 →

创建委托 功能介绍 用户给PCA创建OBS委托授权，用于访问OBS桶，更新吊销列表。 用户所使用账号token需要具备安全管理员（secu_admin）权限。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

创建/使用委托 创建委托 登录华为云控制台。 鼠标悬停于右上角的用户名称，如下图所示，选择并单击”统一身份认证”。 单击左侧目录树的“委托”，进入委托页面。 单击右上角“创建委托”，进入创建委托页面。 参考表1设置创建委托的参数。 表1 创建委托的参数说明 名称 说明 样例 委托名称

查看更多 →

String 委托名称，固定值“cae_trust”，该值不可修改。 roles 否 Array of strings 当前已有的委托权限列表。 missing_roles 否 Array of strings 当前缺失的委托权限列表。 响应参数 无 请求示例 创建委托，委托名称为“cae_trust”。

查看更多 →

所以强烈建议您提前创建委托。 登录统一身份认证服务控制台，左侧导航栏选择“委托”，进入“委托”页面后，右上角单击“创建委托”。 在“创建委托”页面，配置如下参数： 委托名称：自定义。 委托类型：选择“云服务”。 云服务：选择“ 函数工作流 FunctionGraph”。 持续时间：选择“永久”。

查看更多 →