系统策略、系统角色的依赖项请参考表1。 表1 华为云 区块链 引擎权限 系统权限 权限描述 权限类别 依赖关系 BCS Administrator 区块链服务的所有执行权限。 系统角色 BSS Administrator、VPCEP Administrator、VPC Administrator B CS Huaweicloudchain

查看更多 →

要同时具有BSS Administrator角色、VPC Administrator角色和ECS Administrator角色。 VPC Administrator：对虚拟私有云的所有执行权限。项目级角色，在同项目中勾选。 BSS Administrator：对账号中心、费用中

查看更多 →

系统权限 权限描述 权限类别 依赖关系 BCS Administrator 区块链服务的所有执行权限。 系统角色 SWR Admin、CCE Administrator、VPC Administrator、SFS Administrator 相关链接 IAM产品介绍

查看更多 →

可以： 根据企业的业务组织，在您的华为云帐号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用HSS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将HSS资源委托给更专业、高效的其他华为云帐号或者云服务，这些帐号或者云服务可以根据权限进行代运维。

查看更多 →

依赖关系 CAD Administrator DDoS高防服务 的管理员权限。 系统角色 进行付费操作（例如，购买DDoS高防实例、升级规格）时需要同时具有CAD Administrator和BSS Administrator角色，或具有Tenant Administrator角色。 BSS

查看更多 →

依赖关系 VPCEndpoint Administrator VPC终端节点 的所有执行权限。 系统角色 该角色有依赖，需要在同项目中勾选依赖的角色：Server Administrator、VPC Administrator和DNS Administrator。 表2列出了VPCEP服务

查看更多 →

，如果可以创建迁移任务，表示“ OMS Administrator”已生效。 在“服务列表”中选择除 对象存储迁移 服务外（假设当前策略仅包含OMS Administrator）的任一服务，若提示权限不足，表示“OMS Administrator”已生效。 父主题： 权限管理

查看更多 →

际情况，提供华为云安全标准化的运维运营服务。 购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS Administrator：对账号中心、

查看更多 →

UCS ReadOnlyAccess 华为云集群 管理员权限 对华为云集群及集群下所有Kubernetes资源对象（包含节点、工作负载、任务、服务等）的读写权限。 UCS FullAccess + CCE Administrator 操作权限 对华为云集群及集群下大多数Kubernet

查看更多 →

用户想使用vpc功能，但不想配置VPC Administrator委托，应配置哪些授权项？ 用户若不想配置VPC Administrator委托，可授予最小权限，如表1 授权项配置所示。 表1 授权项配置 权限 授权项 删除端口 vpc:ports:delete 查询端口 vpc:ports:get

查看更多 →

AutoScaling Administrator 对弹性伸缩全部资源的所有执行权限。 系统角色 依赖ELB Administrator、CES Administrator、Server Administrator和Tenant Administrator角色，在同项目中勾选依赖的角色。

查看更多 →

新建工单”，进入新建工单主界面，如果可以新建工单任务，表示“Ticket Administrator”已生效。 在“服务列表”中选择除工单管理外（假设当前策略仅包含Ticket Administrator）的任一服务，若提示权限不足，表示“Ticket Administrator”已生效。

查看更多 →

s Connect Administrator”已生效。 在“服务列表”中选择除云连接服务外（假设当前权限仅包含Cross Connect Administrator）的任一服务，如果提示权限不足，表示“Cross Connect Administrator”已生效。 父主题： 权限管理

查看更多 →

，需要配合BSS Administrator使用。 DDM FullAccess 分布式数据库 中间件的所有执行权限。 安全领域运维 Anti-DDoS Administrator Anti-DDoS流量清洗服务的所有执行权限。 CAD Administrator DDoS高防服务的所有执行权限。

查看更多 →

查看角色的依赖关系 例如“DNS Administrator”，角色内容中存在“Depends”字段，表示存在依赖关系。给用户组授予“DNS Administrator”角色时，还需要在同项目同时授予“Tenant Guest”和“VPC Administrator”角色，“DNS Administrator”才能生效。

查看更多 →

能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有GCS的使用权限，但是不希望他们拥有删除GCS等高危操作的权限，那么您可以使用IAM为开发人员

查看更多 →

OBS Administrator 数据湖探索 DLI DLI FullAccess MapReduce服务 MRS MRS Administrator 数据仓库 服务 GaussDB (DWS) DWS Administrator 云审计 服务 CTS CTS Administrator AI开发平台 ModelArts

查看更多 →

限，因此，您需要提前创建一个“云服务”类型的委托。本文介绍了创建IAM委托的操作步骤。 背景知识 委托是您与其他华为云账号或者云服务创建的一种信任关系，如果您在华为云购买了多种云资源，其中一种云资源希望让更专业、高效的公司或者云服务来代运维，您可以通过IAM的委托功能，与代运维公

查看更多 →

供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有GaussDB(DWS)的使用权限，但是不希望他们拥有删

查看更多 →

s Connect Administrator”已生效。 在“服务列表”中选择除云连接服务外（假设当前权限仅包含Cross Connect Administrator）的任一服务，如果提示权限不足，表示“Cross Connect Administrator”已生效。 相关文档 云连接权限管理

查看更多 →

查询集群、舰队的列表或详情 UCS ReadOnlyAccess 华为云集群 管理员权限 对华为云集群及所有集群资源对象（包含节点、工作负载、任务、服务等）的读写权限。 UCS FullAccess + CCE Administrator 操作权限 对华为云集群及大多数集群资源对象的读写权限，对命名空

查看更多 →