子网A01和子网A02的网络默认互通。 使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的 云服务器 ，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云 服务器 可以继续使用可用区3的子网，不会影响您的业务。 关于可用区更详细的说明，请参见区域和可用区。

查看更多 →

主账号：开通华为云业务的华为账号。 IAM用户：由开通华为云业务的华为账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据主账号授予的权限使用资源。IAM用户不进行独立的计费，由所属主账号统一付费。若您需要创建新的IAM用户，请参考创建IAM用户。 图1 IAM用户登录

查看更多 →

为粒度，提供有限的服务相关角色用于授权。传统的IAM角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。 IAM策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。

查看更多 →

IAM用户登录 管理员创建IAM用户后，这个新建的IAM用户可以登录华为云。登录方式包括IAM控制台提供的“IAM用户登录链接”。 如果登录失败，请与管理员确认用户名密码是否正确，或者重置密码 。 登录方法1：华为云登录页面 在华为云的登录页面，单击登录下方的“IAM用户”，在“

查看更多 →

IAM用户创建时设置AccessKey 规则详情 表1 规则详情 参数 说明 规则名称 iam-user-console-and-api-access-at-creation 规则展示名 IAM用户创建时设置AccessKey 规则描述 对于需要登录Console的IAM用户，在

查看更多 →

创建IAM用户并授权使用Workspace 前提条件 给用户组授权之前，请您了解用户组可以添加的云桌面系统权限，并结合实际需求进行选择。Workspace支持的系统权限，请参见：Workspace系统策略。如果您需要对除云桌面之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。

查看更多 →

权，您可以开放本企业账户的资源的使用权限给其他企业账户下用户。 华为云目前支持以下两种身份提供商类型： IAM用户SSO：身份提供商中的用户登录华为云后，系统将自动匹配外部身份ID绑定的对应IAM子用户，从而拥有该子用户所在用户组的权限。此类型账号与普通的IAM账号授权相同。 虚

查看更多 →

基于SAML协议的IAM用户SSO 基于SAML协议的IAM用户SSO配置概述 步骤1：创建身份提供商 步骤2：配置企业IdP 步骤3：配置外部身份ID 步骤4：登录验证 （可选）步骤5：配置企业管理系统登录入口 父主题： 身份提供商

查看更多 →

权，您可以开放本企业账户的资源的使用权限给其他企业账户下用户。 华为云目前支持以下两种身份提供商类型： IAM用户SSO：身份提供商中的用户登录华为云后，系统将自动匹配外部身份ID绑定的对应IAM子用户，从而拥有该子用户所在用户组的权限。此类型账号与普通的IAM账号授权相同。 虚

查看更多 →

的员工创建IAM用户，让员工拥有唯一安全凭证，并使用IAM身份中心资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将IAM身份中心资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求，不需要

查看更多 →

无带宽信息的网关无法创建新的连接如何解决？ VPN网关无带宽显示，说明该网关为老版VPN的产品，云已不支持创建该版本的产品。 老版VPN在使用过程中带宽无法保障，一个网关只能创建一条连接，用户可以删除网关后重建（影响业务）； 用户也可以提交工单处理，工作人员会在后台将该网关变更为新版VPN网关（不影响业务）。

查看更多 →

无带宽信息的网关无法创建新的连接如何解决？ VPN网关无带宽显示，说明该网关为老版VPN的产品，云已不支持创建该版本的产品。 老版VPN在使用过程中带宽无法保障，一个网关只能创建一条连接，用户可以删除网关后重建（影响业务）； 默认情况下变更至新版VPN网关的带宽规格为10M，用户后期可根据实际需要调整带宽大小；

查看更多 →

使用新模板创建伸缩配置 操作场景 若您对扩展的云服务器的规格有特殊的要求，可通过使用新模板创建伸缩配置，可按照您的需求配置新模板的规格参数，使得伸缩组内云服务器的规格均符合创建新模板的规格。 操作步骤 登录管理控制台。 选择“计算 > 弹性伸缩 > 伸缩实例”。 单击“创建伸缩配置”。

查看更多 →

自定义策略：如果IAM用户只需要拥有 主机迁移服务 ( SMS )的部分操作权限，则使用自定义策略，参见SMS自定义策略。 自定义策略相比于系统策略，粒度更细，更安全。 在IAM控制台创建IAM用户。 给IAM用户授权。 将创建的IAM用户，加入步骤1中创建的用户组。 使用创建的IAM用户登录华为云控制台。

查看更多 →

IAM用户管理 管理员查询IAM用户列表 查询IAM用户详情（推荐） 查询IAM用户详情 查询IAM用户所属用户组 管理员查询用户组所包含的IAM用户 管理员创建IAM用户（推荐） 管理员创建IAM用户 修改IAM用户密码 修改IAM用户信息（推荐） 管理员修改IAM用户信息（推荐）

查看更多 →

如果华为云账号可以满足用户对权限管理的需求，则不需要创建独立的IAM用户，可以跳过本章节，不影响使用CodeArts IDE Online服务的其它功能。 本章节介绍对用户授权的方法，操作流程如示例流程所示。 前提条件 已了解用户组可以添加的CodeArts IDE Online系统策略，并结合实际需求进行选择。

查看更多 →

量停用请参考批量修改IAM用户信息。 如需将IAM用户从某个用户组移除，请参见：用户组添加/移除用户。 IAM用户可以自行完成用户删除。 操作步骤 进入IAM控制台，在左侧导航栏选择“用户”页签。 单击需要删除的IAM用户操作列的“删除”，确认弹窗中删除用户的信息，单击“是”，删除成功。

查看更多 →

案工作台，也可以使用IAM用户访问解决方案工作台。 主账号：开通华为云业务的华为账号。 IAM用户：由开通华为云业务的华为账号在IAM中创建的用户，是云服务的使用人员，具有独立的身份凭证（密码和访问密钥），根据主账号授予的权限使用资源。IAM用户不进行独立的计费，由所属主账号统一

查看更多 →

规则评估的资源类型 iam.groups 规则参数 无 父主题： 统一身份认证服务 IAM

查看更多 →

IDE资源。 根据企业用户的职能不同，设置不同的访问权限，实现用户之间的权限隔离。 将CodeArts IDE资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号可以满足用户对权限管理的需求，则不需要创建独立的IAM用户，可以跳过本章节，不影响使用CodeArts

查看更多 →

IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。

查看更多 →