资源访问管理 RAM

子账户隔离配置 账户设置 资产归属分配 父主题： IAM权限管理

查看更多 →

> g:TagKeys ram:RequestedResourceType ram:ResourceUrn ram:Principal ram:TargetOrgPaths ram:RequestedAllowExternalPrincipals ram:resourceShares:search

查看更多 →

查看 RAM 权限库 操作场景 您可以在权限库列表中查看RAM针对不同资源类型预置的所有系统权限。 对于每种可共享的资源类型，至少有一个RAM预置的系统权限，该权限定义资源使用者对共享资源可执行的操作。某些资源类型定义了多个预置的系统权限，您在创建共享时可以依据最小权限原则和不同的使

查看更多 →

基于RAM共享函数资源 基于 资源访问管理 RAM服务，FunctionGraph可以实现跨账号共享函数资源，资源所有者将资源同时共享给其他多个账号使用，资源使用者接受共享邀请后就可以访问和使用共享的函数资源。 资源所有者可以依据最小权限原则和不同的使用诉求，选择不同的共享权限，资源

查看更多 →

RAM自定义策略 如果系统预置的RAM权限，不满足您的授权要求，可以通过IAM创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务

查看更多 →

给用户授权RAM权限流程 创建用户组并授权 在IAM控制台创建用户组，授予RAM所有执行权限“RAM FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，将其加入步骤1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，验证RAM服务的“RAM FullAccess”权限。

查看更多 →

如何给子账户添加CBS系统角色 本章节以添加系统角色CBS Administrator为例描述给子账户添加CBS系统角色的操作方法。 管理员在控制台右上角用户名的下拉框中单击“统一身份认证”。 创建用户组并授权。 进入“统一身份认证”服务，在“用户组”页签，单击右上角“创建用户组”。

查看更多 →

使用 CTS 审计RAM操作事件 支持审计的关键操作 在CTS事件列表查看 云审计 事件

查看更多 →

子账户如何授权使用云应用服务？ 操作场景 管理员直接创建的子账户无法直接使用云应用服务，需要重新授权才能使用云应用服务。 操作步骤 方法一： 使用主帐号登录云应用的管理控制台。 在帐号下单击“统一身份认证服务”，进入统一身份服务页面。 图1 统一身份认证服务 在统一身份服务页面单击“用户组”，进入用户组页面。

查看更多 →

屏蔽子账户读取密钥的权限，实现密钥保护 当您使用多账号管理CAE环境时，可以根据企业的业务组织，在您的华为云云服务账号中，给企业中不同职能部门的员工创建子账号，并根据职能设置不同的访问权限，以达到用户之间的权限隔离。 例如：分别为开发及测试创建开发账号与测试账号，测试人员无需感知

查看更多 →

开启：各IAM子账户在开启之前上传或制作的资产，在开启之后均无法查看和使用。开启之后上传和制作的资产，各自独立管理和使用。 须知： 无论开启或关闭IAM子账户隔离能力，下述能力不发生变化： 所有IAM子账户的已购资源，始终共享使用。 华为云账号始终可以查看和使用所有IAM子账户的所有资源和资产。

查看更多 →

子账户导出数据受obs权限影响时怎么处理 如果您所使用的子账户（IAM用户）因OBS的权限导致无法导出问答日志，请联系主账户调整OBS权限，详细的OBS权限介绍请参见OBS权限管理。 添加OBS权限方法： 管理员在控制台右上角用户名的下拉框中单击“统一身份认证”。 在“用户”页面，在子账户操作列单击“授权”。

查看更多 →

限制子账户只能看到具有权限的数据库清单 操作场景 使用存储过程，将某个自定义数据库的权限授予由rdsuser账户创建的指定子账户，并限制该账户对其他数据库的可见性。限制之后，子账户对不具权限的数据库不可见，也无法对其进行相关操作。 前提条件 成功连接RDS for SQL Ser

查看更多 →

资产归属分配 开启AM子账户隔离能力后，华为云账号可以在资产归属分配页面，修改所有资产的归属。 注意事项 开启AM子账户隔离能力后，各IAM子账户历史上传或制作的资产归属均已自动变更为华为云账号。 视频制作剧本、直播间、智能交互对话项目，暂不支持修改资产归属。 企业联邦虚拟用户，不支持修改资产归属。

查看更多 →

\DevOpsTools\RemoteAPPProxy\Application.ini”文件，修改参数，关闭影子账户：use_shadow_user=0 是否使用影子账户模式的参数说明： 1:开启 0:关闭 父主题： 登录资源故障

查看更多 →

例的磁盘大小等因素均会影响镜像的创建时长。 在子账户做的私有镜像，主账户创建 云服务器 的时候可以选择到吗？ 可以。 子账户做的私有镜像，主账户和其他子账户（如果有）均可以看到。 如果该私有镜像为系统盘镜像或整机镜像，主账户和其他子账户创建云 服务器 时，选择“私有镜像”，然后在下拉列表中可以选择该镜像。

查看更多 →

子用户已经开通了 人脸识别服务 ，但是调用时还是提示未订阅。 解决方法 确认调用API所用的区域，与开通服务区域是否一致。 需要核实主账户赋予的权限，并核实开通服务的子账户与调用API时使用的子账户是否相同。 父主题： 权限类

查看更多 →

"name": "username", //子账户名称 "password": "********", //子账户密码 "domain": {

查看更多 →

"name": "username", //子账户名称 "password": "********", //子账户密码 "domain": {

查看更多 →

"name": "username", //子账户名称 "password": "********", //子账户密码 "domain": {

查看更多 →

"name": "username", //子账户名称 "password": "********", //子账户密码 "domain": {

查看更多 →