移除用户组的所有项目服务权限 功能介绍 该接口可以用于管理员移除用户组的所有项目服务权限。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE

查看更多 →

您可以使用对象分享功能，通过对象的临时URL将存放在OBS中的对象分享给所有用户。 背景知识 实际业务场景下，您可能会需要将文件临时分享给其他人或者将文件永久共享给其他人。 临时分享： 通过文件的临时URL直接将其分享给其他用户。文件分享强调临时性，所有分享的URL都是临时URL，存在有效期。

查看更多 →

如何对OBS桶下面的文件夹进行权限控制？ 可以创建自定义桶策略，允许对指定的对象前缀配置需要的权限，即通过对象前缀来控制指定的文件夹。 例如：配置前缀为abc/，则表示所配置权限对文件夹abc生效。 具体配置请参考自定义创建桶策略（可视化视图）。 父主题： 权限相关

查看更多 →

如何上传基础数据至OBS 使用KG创建 知识图谱 时，首先需要将基础数据上传至华为云 对象存储服务 （OBS）桶中。您可以登录OBS管理控制台创建OBS桶，并在您创建的OBS桶中创建文件夹，创建OBS桶和文件夹的操作指导请参见创建桶和新建文件夹。然后再进行数据的上传，OBS上传数据的详细操作请参见上传文件。

查看更多 →

对所有账号授予桶的公共读权限 场景介绍 当某个桶需要授权所有账号访问权限时，可以通过桶策略和桶ACL配置授予所有账号访问桶的权限。本示例以桶策略为例。 配置须知 本案例预置的“公共读”模板允许所有账号（所有互联网用户）对整个桶及桶内所有对象执行以下权限： HeadBucket：判断桶是否存在、获取桶元数据

查看更多 →

OBS如何实现备份和容灾？ OBS通过如下方式实现备份和容灾： 创建桶时开启多AZ属性，用户数据冗余存储至多个AZ中。 通过跨区复制功能。用户可以将一个区域的桶中数据复制到另一个区域，实现云端备份。 将OBS中的数据下载到本地，本地备份数据。 父主题： 数据迁移/备份

查看更多 →

需要用户自己提供磁盘 请参见从创建DES服务单到数据导入华为云需要多长时间？ 根据磁盘数量以及使用时长收费，具体参见DES价格详情 DES Teleport方式 单次小于500TB的数据量 由华为数据中心邮寄Teleport给用户使用 请参见从创建DES服务单到数据导入华为云需要多长时间？

查看更多 →

"obs:*:*" ] } ] } 示例2：给用户授予OBS控制台的所有权限 此策略表示用户可以在控制台对OBS进行所有操作。 由于用户登录OBS控制台时，会访问一些其他服务的资源，如 CTS 审计信息，CD

查看更多 →

所有任务 平台管理员可在所有任务列表页查看所有项目中的子任务。 图1 所有任务 所有任务相关操作 在“所有任务”列表，还可以进行以下操作。 表1 所有任务相关操作 任务 操作步骤 查询任务 在搜索输入框中输入搜索条件，按回车键即可查询。 查看任务详情 单击任务名称，界面跳转至任务详情，可查看任务详情信息。

查看更多 →

如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的E CS ，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局 域名 ，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。

查看更多 →

权限管理 本章节介绍如何针对您在华为云上购买的MCP资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离。如果您在华为云注册的帐号已经能满足需求，不需要给员工创建独立的访问凭证和权限，您可以跳过本章节，不影响您使用MCP服务的其它功能。 您可以使用统一身份认证服务（Identity

查看更多 →

加密的对象： 方法一：使用具有KMS CMKFullAccess权限的用户访问加密对象，且用户拥有KMS CMKFullAccess权限的区域需要和对象所在桶的区域一致。关于如何给用户授予KMS CMKFullAccess权限，请参见给IAM用户授权。 方法二：使用加密对象分享的

查看更多 →

图9 覆盖业务用户权限配置 如何给接口添加业务权限凭证 如果用户或业务用户需要通过权限访问接口，需要给该接口添加业务权限凭证。为了便于描述，下面以应用“A”为例，向您介绍如何给接口添加业务权限凭证。 在“我的应用”中，单击“A”应用，进入“A”应用开发界面。 在“A”应用开发页面的左下角，单击“配置”。

查看更多 →

输入格式：domainId/userld，可授权给多个账号，每行一个。 domainId/*表示授权给账号下的所有用户。 授权资源 资源范围：指定对象 资源路径：输入对象前缀 说明： 支持输入多个资源路径，单击“添加资源路径”按钮即可。 您可以指定资源路径为具体对象、对象集或目录，*表示桶内所有对象。 如果指定某个对象：对象名称。

查看更多 →

添加OBS的Ranger访问权限策略 操作场景 Ranger管理员可以通过Ranger为OBS用户配置OBS目录或文件的读、写权限。 本章节仅适用于 MRS 3.3.0-LTS及之后版本。 前提条件 已安装Ranger服务且服务运行正常。 已创建需要配置权限的用户组。 已安装Guardian服务。

查看更多 →

说明： 账号ID和IAM用户ID可在“我的凭证”页面获取。 输入格式：domainId/userld，可授权给多个账号，每行一个。 domainId/*表示授权给账号下的所有用户。 授权资源 资源范围：当前桶 授权操作 动作范围：自定义配置 选择动作： PutBucketAcl（设置桶ACL）

查看更多 →

如何查看给函数配置的告警规则？ 请登录云监控控制台，查看“告警规则”。 父主题： 其他问题

查看更多 →

使用了错误的账号或AK/SK访问OBS 多数情况下，出现无权限访问OBS的问题，可能是由于使用了错误的登录信息，如账号或AK/SK，其中AK/SK使用错误更为常见。例如资源拥有者给用户A开通了OBS权限，但实际使用了用户B的账号密码或AK/SK登录访问OBS。 需要与资源拥有者确认，已开通OBS权限的账号

查看更多 →

x-obs-grant-write 授权给指定domain下的所有用户有WRITE权限。 x-obs-grant-read-acp 授权给指定domain下的所有用户有READ_ACP权限。 x-obs-grant-write-acp 授权给指定domain下的所有用户有WRITE_ACP权限。 x-obs-grant-full-control

查看更多 →

如何驱逐节点上的所有Pod？ 您可使用kubectl drain命令从节点安全地逐出所有Pod。 默认情况下，kubectl drain命令会保留某些系统级Pod不被驱逐，例如everest-csi-driver。 使用kubectl连接集群。 查看集群中的节点。 kubectl

查看更多 →

输入格式：domainId/userld，可授权给多个账号，每行一个。 domainId/*表示授权给账号下的所有用户。 授权资源 资源范围：指定对象 资源路径：输入对象前缀 说明： 指定对象支持输入多个资源路径，单击“添加资源路径”按钮即可。 您可以指定资源路径为具体对象、对象集或目录，*表示桶内所有对象。 如果指定某个对象：对象名称

查看更多 →