资源访问管理 RAM入门

配置IAM权限 创建用户并授权使用SWR 父主题： 权限管理

查看更多 →

敏、行过滤器，其中脱敏和行过滤器类型是Hive特有的。 策略状态 开启表示权限策略生效，关闭表示权限策略创建成功后不生效。默认开启。 可覆盖 开启可覆盖时，新创建的策略将覆盖当前策略（新策略生效而旧策略不生效）。默认开启。 当用户需要创建一个临时访问策略时，“可覆盖”可以配合“有

查看更多 →

配置IAM权限 创建IAM用户并授权使用OBS OBS自定义策略 OBS资源 OBS请求条件 父主题： 权限控制

查看更多 →

下URL权限： 创建库：write 权限创建表/写入数据/删除表：read权限 配置权限后，在权限视角下支持您对所配置的权限进行编辑、同步或删除等操作。 图7 权限视角权限配置 用户配置：在权限集详情页面，单击“用户配置”进入用户配置页签。 用户配置的含义即为将权限配置中定义的数

查看更多 →

管理后台门户配置不生效？ 检查配置的门户站点是否启用。 检查站点是否权重为1。 检查站点选择的菜单是否为配置的菜单。 门户配置依赖关系，菜单选择配置的门户，站点选择配置的菜单。 父主题： 门户配置

查看更多 →

管理后台门户配置不生效？ 检查配置的门户站点是否启用。 检查站点是否权重为1。 检查站点选择的菜单是否为配置的菜单。 门户配置依赖关系，菜单选择配置的门户，站点选择配置的菜单。 父主题： 门户配置

查看更多 →

，需要用户开启公共读授权。 开启公共读授权 开启公共授权，则数据全网可见，所有用户均可访问。一般私密数据不建议用此方法，数据隐私及过期时间请客户自行保证。 配置公共读可参考配置标准桶策略，将桶策略设置为“公共读”。 目前仅支持访问用户个人OBS下的文件的链接，不支持读取其他用户公共读的链接。

查看更多 →

配置权限和跳转 配置Jump Host与其他节点的跳转 配置主机名称与IP地址的映射 修改操作系统配置 父主题： 开发系统和测试系统部署

查看更多 →

配置SSH跳转权限 为了实现通过NAT Server可使用SSH协议跳转到SAP HANA节点的功能，以及SAP HANA节点和NAT Server互相通过SSH协议跳转的功能，需要配置 云服务器 之间的互信。 操作步骤 上传密钥文件到NAT Server，本示例通过WinSCP软件上传密钥文件到NAT

查看更多 →

服务授权。 开启公共读授权 开启公共授权，则数据全网可见，所有用户均可访问，不推荐使用此方法，该方法仅针对同一region服务有效。 配置公共读可参考配置标准桶策略，创建桶策略为“公共读”。一般私密数据不建议用此方法。 目前仅支持访问用户个人OBS下的音频的链接，不支持读取其他用户公共读的链接。

查看更多 →

配置SSH跳转权限 操作场景 为了实现通过NAT Server可使用SSH协议跳转到SAP HANA节点的功能，以及SAP HANA节点和NAT Server互相通过SSH协议跳转的功能，需要配置 服务器 之间的互信。 操作步骤 上传密钥文件到NAT Server。 在本地PC上，生成登录NAT

查看更多 →

不支持跨区域OBS，OBS的区域需要和服务保持一致。 开启公共读授权 若需要开启公共读授权，可以参见《 对象存储服务 控制台指南》“权限控制”章节中的相关内容，完成桶的ACL权限配置。完成设置，在OBS服务上传完相应的文件后，即可通过URL访问OBS上的数据。也可将该URL作为EI企业智能服务的API请求参数，使用相关的服务接口。

查看更多 →

作的权限，那么您可以使用IAM为开发人员创建用户，通过授予仅能使用 GaussDB (DWS)，但是不允许删除集群的权限，控制他们对GaussDB(DWS)资源的使用范围。 场景二：您希望您的员工只有GaussDB(DWS)的资源使用权限，不希望拥有其他云资源的权限，以防止资源滥用。

查看更多 →

配置用户角色权限 应用角色分类 创建系统角色 为角色添加成员 在应用中激活用户 为单个表单设置权限 为应用自定义角色

查看更多 →

在“用户”页签下单击“添加授权”，在弹出的窗口中为IAM用户选择权限，然后单击“确定”。 SWR授权管理详情可参考授权管理。 如果给子用户的SWR授权不是SWR Admin权限，则需要继续配置SWR组织权限。 父主题： 权限配置

查看更多 →

配置数据访问权限 数据权限简介 配置数据目录权限 配置数据表权限（待下线） 管理审批中心（待下线） 父主题： 数据目录

查看更多 →

生效：打开，表示该数据目录权限规则生效。反之，不生效。 数据目录权限规则生效后，仅该数据目录权限规则所适配的用户，可管理限定标签或者分类的数据资产。例如设置类型为标签，范围选择test，用户设置为A，当开启权限规则后，A用户只可管理test标签的资产。 图1 新建规则 在数据权限规则列表中，选择对应规则后的编辑和删除，可修改和删除数据权限规则。

查看更多 →

Jar作业。 描述 为更好地识别队列权限，此处加以描述信息。 图2 添加队列资源 单击队列权限目录中的队列，进入队列详情页面。 其中 MRS Yarn队列可配置队列属性，主要应用于数据开发服务中的任务管理。实时队列用于运行实时作业，离线队列用于运行批处理作业，默认即不区分队列的作业类型。 图3

查看更多 →

为了实现通过NAT Server使用SSH协议跳转到SAP S/4HANA实例节点的功能，需要配置云服务器之间的互信。在本地PC上，生成登录NAT Server的密钥文件。在创建NAT Server时，指定了NAT Server的证书密钥文件（.pem文件）。通过该密钥文件，使用PuTTYgen工具生成密钥文件（.ppk文件）。在创建NA

查看更多 →

为了实现通过NAT Server可使用SSH协议跳转到SAP HANA节点的功能，以及SAP HANA节点和NAT Server互相通过SSH协议跳转的功能，需要配置云服务器之间的互信。

查看更多 →

配置SSH跳转权限 操作场景 为了实现通过NAT Server使用SSH协议跳转到SAP NetWeaver实例节点的功能，需要配置云服务器之间的互信。 操作步骤 请参考配置SSH跳转权限 进行跳转后，需要从对端跳转回NAT Server，并继续验证NAT Server跳转到其他节点的功能。

查看更多 →