如何给子用户授权查看Flink作业？ 子用户使用 DLI 时，可以查看队列，但是不能查看Flink作业，可以通过在DLI中对子用户授权，或在IAM中对子用户授权： DLI授权管理 使用租户账号，或者作业owner账号，或有DLI Service Administrator权限的账号，登录DLI控制台。

查看更多 →

如何判断是否内网访问OBS？ 假设某用户拥有一台华北-北京四区域的E CS ，同时拥有一个华北-北京四区域的OBS桶（桶名为example-bucket）。 判断是否内网访问的方法如下： 在ECS中ping需要确认的OBS桶的全局 域名 ，如果响应的IP地址为100网段或214网段，则说明ECS访问此OBS桶为内网访问。

查看更多 →

如何上传基础数据至OBS 使用KG创建 知识图谱 时，首先需要将基础数据上传至华为云 对象存储服务 （OBS）桶中。您可以登录OBS管理控制台创建OBS桶，并在您创建的OBS桶中创建文件夹，创建OBS桶和文件夹的操作指导请参见创建桶和新建文件夹。然后再进行数据的上传，OBS上传数据的详细操作请参见上传文件。

查看更多 →

为用户组授予所有项目服务权限 功能介绍 该接口可以用于管理员为用户组授予所有项目服务权限，权限作用范围包括全局服务和所有IAM项目。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在 API Explorer 中调试该接口。

查看更多 →

OBS如何实现备份和容灾？ OBS通过如下方式实现备份和容灾： 创建桶时开启多AZ属性，用户数据冗余存储至多个AZ中。 通过跨区复制功能。用户可以将一个区域的桶中数据复制到另一个区域，实现云端备份。 将OBS中的数据下载到本地，本地备份数据。 父主题： 数据安全、迁移和备份

查看更多 →

需要用户自己提供磁盘 请参见从创建DES服务单到数据导入华为云需要多长时间？ 根据磁盘数量以及使用时长收费，具体参见DES价格详情 DES Teleport方式 单次小于500TB的数据量 由华为数据中心邮寄Teleport给用户使用 请参见从创建DES服务单到数据导入华为云需要多长时间？

查看更多 →

移除用户组的所有项目服务权限 功能介绍 该接口可以用于管理员移除用户组的所有项目服务权限。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI DELETE

查看更多 →

输入格式：domainId/userld，可授权给多个账号，每行一个。 domainId/*表示授权给账号下的所有用户。 授权资源 资源范围：整个桶（包括桶内对象） 授权操作 动作范围：模板配置 模板：桶读写 高级设置-排除策略（可选） 排除以上授权操作（默认勾选） 核对权限配置信息，确认无误后单击“创建”，完成桶策略创建。

查看更多 →

对所有账号授予指定目录的读权限 场景介绍 当一个文件夹下的对象都需要授权所有账号访问权限时，可以通过桶策略配置授予所有账号访问文件夹内对象的权限。 配置须知 本案例预置的“目录只读”模板允许所有账号（所有互联网用户）对指定目录执行以下权限： GetObject：获取对象内容、获取对象元数据

查看更多 →

如何查看给函数配置的告警规则？ 请登录云监控控制台，查看“告警规则”。 父主题： 其他问题

查看更多 →

对所有账号授予桶的公共读权限 场景介绍 当某个桶需要授权所有账号访问权限时，可以通过桶策略和桶ACL配置授予所有账号访问桶的权限。本示例以桶策略为例。 配置须知 本案例预置的“公共读”模板允许所有账号（所有互联网用户）对整个桶及桶内所有对象执行以下权限： HeadBucket：判断桶是否存在、获取桶元数据

查看更多 →

给子账号配置开发环境基本使用权限 场景描述 本文介绍开发环境场景下子账号所需的基本使用权限，您可参考权限清单新增对应业务场景的权限。示例场景为授权子账号使用Notebook进行调试，数据和代码存放在并行文件系统。以下内容需使用管理账号进行配置。 权限清单 权限 表1 开发环境所需权限

查看更多 →

给子账号配置训练作业基本使用权限 场景描述 本文介绍训练作业场景下子账号所需的基本使用权限，您可参考权限清单新增对应业务场景的权限。示例场景为授权子账号使用 自定义镜像 训练，数据和代码存放在OBS桶中。以下内容需使用管理账号进行配置。 权限清单 权限 表1 训练作业所需权限 业务场景

查看更多 →

"obs:*:*" ] } ] } 示例2：给用户授予OBS控制台的所有权限 此策略表示用户可以在控制台对OBS进行所有操作。 由于用户登录OBS控制台时，会访问一些其他服务的资源，如 CTS 审计信息，CD

查看更多 →

如何给现有考勤组增加参与人员？ 您需要通过编辑考勤组来添加： 进入“考勤”应用，点击设置，选择您需要增加人员的考勤组，在”参与的人员“栏中选择“+”号后，选择您需要添加的人员，保存即可。 父主题： 考勤

查看更多 →

FAQ：如何给电子文档添加箭头标记 前提条件 已自备PDF类型的电子文档。 背景信息 通过PDF文件编辑工具为电子文档中需要签名的位置增加提示箭头。 PDF文件编辑工具：需要自备。 箭头图标： 操作步骤 获得箭头图标icon_Arrow18x22.png。 运行PDF文件编辑工具，并打开自备的PDF格式的电子文档。

查看更多 →

加密的对象： 方法一：使用具有KMS CMKFullAccess权限的用户访问加密对象，且用户拥有KMS CMKFullAccess权限的区域需要和对象所在桶的区域一致。关于如何给用户授予KMS CMKFullAccess权限，请参见给IAM用户授权。 方法二：使用加密对象分享的

查看更多 →

使用了错误的账号或AK/SK访问OBS 多数情况下，出现无权限访问OBS的问题，可能是由于使用了错误的登录信息，如账号或AK/SK，其中AK/SK使用错误更为常见。例如资源拥有者给用户A开通了OBS权限，但实际使用了用户B的账号密码或AK/SK登录访问OBS。 需要与资源拥有者确认，已开通OBS权限的账号

查看更多 →

如何驱逐节点上的所有Pod？ 您可使用kubectl drain命令从节点安全地逐出所有Pod。 默认情况下，kubectl drain命令会保留某些系统级Pod不被驱逐，例如everest-csi-driver。 使用kubectl连接集群。 查看集群中的节点。 kubectl

查看更多 →

如何查看自己的权限 在项目中，“设置>成员管理”，在成员视图搜索框中搜索自己的账号，然后查看项目角色信息。 父主题： 工程管理

查看更多 →

对于配置了业务权限凭证的接口，需要在权限的“业务权限凭证”页签中接入相应的业务权限凭证，才可调用API接口。若平台用户没有配置业务权限凭证，则继续校验Profile权限中的数据权限（例如执行服务编排、执行脚本、对象的增删改查、API读、API写权限）。若业务用户没有配置业务权限凭证，调用接口

查看更多 →