被委托账号或用户为什么无法上传下载KMS加密对象？ OBS服务端加密功能使用的前提是已经在IAM中为账号或用户授予OBS OperateAccess和KMS相关权限，如表所示。如果当前账号或用户是被委托方，也需要在委托中被授予OBS OperateAccess权限。请联系你的委托方

查看更多 →

N转储日志到 对象存储服务 （OBS）。 在统一身份认证服务 （IAM）上创建一个委托，用于授权 函数工作流 服务（FunctionGraph）操作账号Region内OBS桶及读取CDN日志。 方案优势 简单易用 全Serverless化方案，用户无需关注资源运维，用户只需关注业务运行状态。

查看更多 →

该解决方案会部署如下资源： 创建两个对象存储服务 OBS桶，一个用于上传原始视频并触发函数工作流，一个用于存储超分辨率转换后的视频结果。 在统一身份认证服务 IAM上创建一个委托，将帐号Region内对象存储服务 OBS和媒体处理服务 MPC的操作权限委托给函数工作流 FunctionGraph。

查看更多 →

FunctionGraph创建一个函数，进行数据处理并调用ModelArts在线服务获取预测结果，并存储至OBS桶。 在统一身份认证服务 IAM上创建一个委托，用于授权FunctionGraph访问ModelArts在线服务和OBS桶。 方案优势 快速构建机器学习模型 AI开发平台 ModelAr

查看更多 →

gency”的IAM委托，默认采用此委托，用于授权访问。如未创建过IAM委托，请用主账户登录DIS控制台并创建通道，点击“添加转储任务”，前往授权。 descriptor.setAgencyName("dis_admin_agency"); // 可选，转储OBS的目标文件格式

查看更多 →

临时授权访问OBS 场景介绍 本案例介绍如何使用临时访问密钥（临时AK/SK和securitytoken），通过临时授权的方式访问OBS。 假设您希望IAM用户（用户名：APPServer）可以访问桶hi-company的APPClient文件夹，并希望申请到两个不同的临时访问密钥分

查看更多 →

务进行访问。 图1 OBS授权 不支持跨区域OBS，OBS的区域需要和服务保持一致。 开启公共读授权 若需要开启公共读授权，可以参见《对象存储服务控制台指南》“权限控制”章节中的相关内容，完成桶的ACL权限配置。完成设置，在OBS服务上传完相应的文件后，即可通过URL访问OBS上

查看更多 →

配置OBS访问权限 OBS服务 OBS全称Object Stroage Service（对象存储服务），提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。 EI企业智能服务对于图片、语音等多媒体文件支持直接使用华为云OBS服务的数据处理方式，以减少服

查看更多 →

配置OBS访问权限 OBS服务 OBS全称Object Storage Service（对象存储服务），提供海量、安全、高可靠、低成本的数据存储能力，可供用户存储任意类型和大小的数据。 EI企业智能服务对于图片、语音等多媒体文件支持直接使用华为云OBS服务的数据处理方式，以减少服

查看更多 →

示： 图1 方案架构图 该解决方案会部署如下资源： 1.在对象存储服务 OBS上创建一个桶，作为OBS源站桶。 2.在统一身份认证服务 IAM上创建一个委托，用于授权函数工作流 FunctionGraph访问用户在OBS源站桶和调用CDN创建预热缓存任务API。 3.在函数工作流

查看更多 →

agency_name 是 String 在统一身份认证服务(IAM)中创建委托的名称，DIS需要获取IAM委托信息去访问您指定的资源。创建委托的参数设置如下：- 委托类型：云服务- 云服务：DIS- 持续时间：永久- “所属区域”为“全局服务”，“项目”为“对象存储服务”对应的“策略”包含“Tenant

查看更多 →

如果您需要对您所拥有的 OMS 进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用OMS。

查看更多 →

快速部署 本章节主要帮助用户快速部署该解决方案。 表1 参数填写说明 参数名称 类型 是否可选 参数解释 默认值 agency_name string 必填 委托名称，用于创建具有访问OBS权限的E CS 委托。取值范围： 1-64个字符的字符串。 空 obs_bucket_name

查看更多 →

据。委托需要给OBS服务授予“Tenant Administrator”权限，且委托持续时间必须是永久。如果无合适的IAM委托，则可创建一个新的IAM委托，请参考创建IAM委托。 单击“确定”。 复制镜像回源规则 在OBS管理控制台左侧导航栏选择“桶列表”。 在OBS管理控制台桶

查看更多 →

MRS 支持用户将数据存储在OBS服务中，使用MRS集群仅作数据计算处理的存算分离场景。用户通过IAM服务的“委托”机制进行简单配置，即可实现OBS的访问。 本章节指导用户创建Hive表存放数据到OBS，基本内容如下所示： 创建ECS委托 为MRS集群配置委托 创建OBS文件系统 Hive访问OBS文件系统

查看更多 →

s_ecs_obs”，单击“确定”进行绑定。 图3 绑定委托 创建普通账号委托 登录华为云管理控制台。 在服务列表中选择“管理与监管 > 统一身份认证服务 IAM”。 选择“委托 > 创建委托”。 设置“委托名称”。例如：agency-MRS-to-OBS。 “委托类型”选择“普通账号”。

查看更多 →

单击创建的监听器所在行的“查看/添加后端 服务器 ”，在“后端服务器”界面查看ELB与后端服务器连接是否正常。 在MySQL客户端使用ELB访问Doris 登录安装了MySQL的节点，执行以下命令连接Doris，详细操作请参见从零开始使用Doris： mysql -u数据库登录用户 -p数据库登录用户密码 -PELB前端端口

查看更多 →

strings IAM委托映射的用户（组）名称列表。请前往IAM，单击“用户（组）”按钮，获取用户（组）名称列表。 agency_id String 该映射关系绑定的委托的唯一标识码。请前往IAM，单击“委托”按钮，进入委托页面，将鼠标放置委托名称上，在弹窗中获取委托唯一标识码。 状态码：

查看更多 →

<endpoint>/<object-name>）对服务进行访问。如果未对服务授权，则无法直接获取到用户数据，需要用户开启公共读授权或者提供一个临时授权的URL。 对服务授权 如果您需要使用OBS中的数据，请开通对象存储服务OBS授权。登录管理控制台，进入“服务管理”页面。打开对象存储服务OBS授权的按钮，完成授

查看更多 →

<endpoint>/<object-name>）对服务进行访问。若未对服务授权，则无法直接获取到用户数据，需要用户开启公共读授权或者提供一个临时授权的URL。 对 文字识别 服务开启授权 如果您需要使用OBS中的数据，请开通对象存储服务OBS授权。进入文字识别控制台。打开对象存储服务OBS授权的按钮，完成授权操

查看更多 →

agency_name 是 String 在统一身份认证服务(IAM)中创建委托的名称，DIS需要获取IAM委托信息去访问您指定的资源。创建委托的参数设置如下：- 委托类型：云服务- 云服务：DIS- 持续时间：永久- “所属区域”为“全局服务”，“项目”为“对象存储服务”对应的“策略”包含“Tenant

查看更多 →