完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对IEC

查看更多 →

已经设置了角色为什么还是提示权限受限？ 请在设置权限后刷新页面，如果还显示权限受限的话可联系解决方案工作台客服。 父主题： 其他

查看更多 →

mpleobject"] } ] } 示例5：限制对特定IP地址的访问权限 以下示例向任何用户授予对指定桶中的对象执行任何OBS操作的权限。但是，请求必须来自条件中指定的IP地址范围。此语句的条件确定允许的IP地址范围为192.168.0.*，只有一个例外：192.168

查看更多 →

BS服务的数据处理方式，以减少服务使用成本，降低服务的响应时长，提升服务使用的体验。 考虑到数据的安全，当对服务进行授权后，才可以使用授权方式的URL（https://<bucket-name>.<endpoint>/<object-name>）对服务进行访问。如果未对服务授权，

查看更多 →

对单个IAM用户授予桶的读写权限 场景介绍 本案例介绍如何为华为云账号下的某个IAM用户授予OBS桶的读写权限。 推荐配置方法 对单个IAM用户授予资源级别权限，推荐使用桶策略。 配置须知 本案例预置的“桶读写”模板允许指定IAM用户对整个桶及桶内所有对象执行除以下权限以外的所有权限：

查看更多 →

Locator）进行控制，允许或禁止用户访问某些网页资源，达到规范上网行为的目的。可根据系统预置的高、中、低三种分类策略控制的模板来对URL进行分类，控制企业用户禁止或允许访问哪些类别的URL。这三种默认的分类如果不满足要求可以使用自定义的方式控制动作。当前支持如下几种级别： 高：代表相对比较严格的分类处理动作（例

查看更多 →

查询已经订阅的数据集 功能介绍 数据消费者查看已经订阅下载成功的数据集信息。 URI URI格式 GET /softcomai/datalake/v1.0/subscribtions?pageNum=1&pagesize=10 参数说明 无。 请求 请求样例 GET https:

查看更多 →

用授权方式的URL对服务进行访问。 图1 OBS授权 不支持跨区域OBS，OBS的区域需要和服务保持一致。 开启公共读授权 若需要开启公共读授权，可以参见《 对象存储服务 控制台指南》“权限控制”章节中的相关内容，完成桶的ACL权限配置。完成设置，在OBS服务上传完相应的文件后，即可

查看更多 →

怎么设置“包年/包月”资源的自动续费？ 为防止资源到期被删除，用户可为长期使用的“包年/包月”产品开通自动续费。 操作步骤 登录管理控制台，选择“费用 > 续费管理”。 按照名称、订单号或者ID查询需要续费的 裸金属服务器 。 单个自动续费与批量自动续费可以使用不同的操作方式： 单个

查看更多 →

的规范机制，定义了一个域中加载的客户端Web应用程序与另一个域中的资源交互的方式。而在通常的网页请求中，由于同源安全策略（Same Origin Policy，SOP）的存在，不同域之间的网站脚本和内容是无法进行交互的。OBS支持CORS规范，允许跨域请求访问OBS中的资源。 全部

查看更多 →

执行数据导出的时候，导出数据文件的OBS存放目录的路径必须为空。 为导出用户设置OBS桶的写权限。 在导出数据时，执行导出操作的用户需要具备数据导出路径所在的OBS桶的写入权限。通过配置桶的ACL权限，可以将写入权限授予指定的用户账号。 具体请参见《对象存储服务控制台指南》中的配置桶ACL章节。

查看更多 →

（必填）存储桶名称 key （必填）对象名称 source （可选）待上传对象的源文件路径 content （可选）待上传对象的数据流 content_type （可选）待上传对象的MIME类型 encryption （可选）是否开启桶的默认服务端加密 样例代码 https://github.co

查看更多 →

网络ACL组、网络ACL策略、网络ACL规则之间的关系是什么？ 三者关系 网络ACL资源分为网络ACL组、网络ACL策略和网络ACL规则。 三者的关系是： 一个网络ACL策略可以绑定多个网络ACL规则， 一个网络ACL组可以绑定两个网络ACL策略，分别是入方向网络ACL策略和出方向网络ACL策略，

查看更多 →

勾选“启用”，如图1所示。 图1 日志记录 选择“日志存储桶”（已经存在的桶），指定日志文件生成后将上传到哪个桶中。选定的日志存储桶的日志投递用户组会自动被赋予读取ACL权限和桶的写入权限。 设置“日志文件前缀”，指定日志文件的前缀。 启用日志记录功能后，生成的日志文件根据如下规则命名： <日志文件前缀

查看更多 →

对象存储迁移流程 您可直接登录管理控制台进行对象存储迁移操作，迁移流程如图1所示。 图1 对象存储迁移流程 具体说明： 创建源端和目的端的访问密钥（AK/SK）。 源端：参见源端云服务提供商的相关资料。 目的端：参见创建访问密钥（AK/SK）。 在对象存储服务中创建用于存放迁移数据的桶。

查看更多 →

在左侧导航树中选择“资源管理 > 存储管理”，选择“对象存储卷”页签，单击“导入”。 在弹出的“导入对象存储”对话框中，从列表里选择要导入的对象存储（dbss-audit-agent-{projectid}）。 图2 “导入对象存储”对话框 按表1所示信息选择导入对象存储的集群和命名空间，如图2所示。

查看更多 →

GZIP：表示只传输GZIP格式的文件。 ZIP：表示只传输ZIP格式的文件。 fromJobConfig.jsonReferenceNode 否 String 记录节点，当文件格式为“JSON_FILE”时此参数有效。对该JSON节点下的数据进行解析，如果该节点对应的数据为JSON数组，那

查看更多 →

为什么我已经购买了资源包但仍有按需扣费呢？ 可能原因有以下几种： 购买资源包时，没有同时购买功能包和存储包。如果只购买功能包或者存储包，则仍然会出现按需扣费的情况。 已购买两个资源包，但实际使用量已超出购买的资源包的规格。 资源包已经到期，且并未按时续费。 需要根据您的实际使用情

查看更多 →

applyRange String 订阅申请的范围： user：用户粒度订阅。 tenant：租户粒度订阅。 datasetStatus int 订阅数据集的可视状态： 0：没有可视权限。 1：有可视权限。 totalProgress int 订阅数据集的下载进度，取值范围是0~100。 状态码

查看更多 →

view_object_minio：系统预置的查看存储对象接口。 put_object_minio：是系统预置的存储对象接口，用于将系统的对象存储到MINIO的存储桶中。 get_endpoint_minio：用于获取对象存储地址的前缀。该前缀加上传对象的路径，是实际访问对象的全路径。 输入参数：为定义连接器时，设置的自定义参数。

查看更多 →

objectstorageproxy是系统预置的，调用存储代理连接器的接口。 图4 拖拽objectstorageproxy图元到画布中 选中图元，单击，设置基本信息。 图5 设置基本信息 标签：图元在页面显示的名称。 名称：图元在系统中的唯一标识，不能和其他图元相同。 连接器：服务编排使用的连接器的名称。 单击，设置参数。

查看更多 →