资源访问管理 RAM

账户暴力破解 HSS如何拦截暴力破解？ 账户被暴力破解，怎么办？ 如何预防账户暴力破解攻击？ 如何手动解除误拦截IP？ 频繁收到HSS暴力破解告警 为什么收到华为云IP的暴力破解告警？ 暴力破解记录未显示修改后的端口

查看更多 →

加入账户组 本章节指导您如何将资源账户加入到账户组。一个资源账户可加入多个账户组。 约束限制 上级部门管理员向下级部门账户组添加资源账户时，可将上级部门的资源账户添加到下级部门账户组。 下级部门拥有“资源账户”模块管理权限的用户，将当前账户组中的上级部门资源账户移除后，不能再添加移除的上级部门资源账户。

查看更多 →

新建账户组 本章节指导您如何创建账户组。 前提条件 已获取“资源账户”模块操作权限。 操作步骤 登录云 堡垒机 系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击“新建”，弹出新建账户组窗口，配置账户组基本信息。 表1 新建账户组 参数 说明 账户组 自定义组名称，系统唯一。

查看更多 →

如何验证已设置的用户权限已生效？ 假设您授予A用户具有某应用的应用责任人权限，可登录应用设计态，尝试创建数据实体。如果成功创建数据实体，表示权限设置已生效。 父主题： 数据建模引擎相关问题

查看更多 →

回收客户账户余额 功能介绍 当客户不再使用 华为云产品 时，合作伙伴可以回收代售类客户账户余额。 伙伴登录伙伴中心回收代售类客户账户余额请参见这里。 接口约束 该接口只允许使用合作伙伴AK/SK或者Token调用。 调试 您可以在 API Explorer 中调试该接口。 URI POST

查看更多 →

向客户账户拨款（旧） 功能介绍 合作伙伴可以为代售类客户账户拨款。 该接口即将下线，“向客户账户拨款”接口请参考向客户账户拨款。 Web UI 伙伴可以登录伙伴中心为代售类客户拨款。 在伙伴中心顶部导航栏中选择“销售 > 客户业务 > 我的客户”。 在客户列表中，选择一条客户记录，单击“操作”列的“拨款”。

查看更多 →

修改LDAP管理账户密码 该章节仅适用于 MRS 3.1.0版本。MRS 3.1.0之后版本请参考修改 OMS 服务配置参数章节。 操作场景 建议管理员定期修改集群LDAP管理账户“cn=krbkdc,ou=Users,dc=hadoop,dc=com”和“cn=krbadmin,ou=Users

查看更多 →

获取账户变动历史信息 功能介绍 获取账户变动历史记录信息 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/user/change-history 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

如果您需要对华为云上的合作伙伴支持计划，给合作伙伴下的组织人员设置不同的访问权限，以达到不同员工之间的权限隔离，如仅授予运维人员提单权限，而不具有伙伴账号的其他管理权限。合作伙伴账号下创建的所有组织人员都拥有提交工单的权限，您可以为运维人员创建组织人员用户，并根据角色需要分配最小权限。详细的组织人员创建请参见新增组织人员。

查看更多 →

IAM子账号使用FunctionGraph需要设置哪些权限？ 使用IAM子账号登录、使用 函数工作流 服务，对函数和函数下的触发器进行增删改查，如果出现权限不足情况，需要主账号对IAM子账号所属的用户组设置相应的权限。同时，若您想通过函数调用其他云服务，如OBS服务时，需要您配置委托并根据实际业务需求配置服务相关权限。为保

查看更多 →

CDM 可以跨账户使用吗？ CDM不支持跨账户使用，可以同一账户IAM子用户使用。 父主题： 通用类

查看更多 →

如何知道账户是否欠费？ 您可以登录华为云费用中心，在“总览”页面查看可用额度。 为了避免欠费导致的资源冻结，并请及时充值或备份数据以保证云资源的正常使用。建议您在费用中心设置“余额预警”。预警的金额，请根据历史资源使用情况估计。 在费用中心的“总览”页面，滑动“余额预警”参数后面

查看更多 →

account_balances List<AccountBalance> 账户余额列表。 具体请参见表2 表2 AccountBalance 参数 参数类型 描述 account_id String 账户标识。 account_type Integer 账户类型： 1：余额 2：信用 5：奖励 7：保证金

查看更多 →

查询客户账户余额 功能介绍 合作伙伴可以查询关联的代售类子客户的账户余额。 伙伴登录伙伴中心查询客户余额请参见这里。 接口约束 该接口只允许使用合作伙伴AK/SK或者Token调用。 调试 您可以在API Explorer中调试该接口。 URI POST /v2/accounts

查看更多 →

CDM可以跨账户使用吗？ CDM不支持跨账户使用，可以通过授权给同一账户IAM子用户使用。 IAM用户授权操作步骤如下： 创建用户组并授权 在IAM控制台创建用户组，并授予CDM集群只读权限“CDM ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。

查看更多 →

strings 已授权数据库。 dml Integer DML授权。 0：读写权限 1：只读权限 2：只读和设置权限 3：读写和设置权限 ddl Integer DDL授权。 0：无DDL权限 1：有DDL权限 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code

查看更多 →

strings 已授权数据库。 dml Integer DML权限。 取值范围： 1：只读权限 2：读取和设置权限 ddl Integer DDL授权。 取值范围： 0：无DDL权限 1：有DDL权限 状态码： 400 表6 响应Body参数 参数 参数类型 描述 error_code String

查看更多 →

新建账户同步策略 账户同步策略用于对主机资源账户自动同步，管理主机上资源账户，及时发现僵尸账户或未纳管账户，加强对资源的管控。 账户同步策略支持以下功能项： 支持通过策略手动、定时、周期同步主机上资源账户。 支持拉取目标主机上账户，判断账户的可用情况，并更新系统资源账户状态。 支

查看更多 →

限制子账户只能看到具有权限的数据库清单 操作场景 使用存储过程，将某个自定义数据库的权限授予由rdsuser账户创建的指定子账户，并限制该账户对其他数据库的可见性。限制之后，子账户对不具权限的数据库不可见，也无法对其进行相关操作。 前提条件 成功连接RDS for SQL Ser

查看更多 →

查询账户余额（旧） 功能介绍 客户可以查询自身的账户余额。 该接口即将下线，“查询账户余额”接口请参考查询账户余额。 Web UI 客户登录费用中心进入“总览”页面，在“可用额度”区域可以查询自身的账户余额。 REST API 客户在自建平台查询自身的账户余额。 客户查询自身的账

查看更多 →

如何知道账户是否欠费？ 您可以登录华为云费用中心，在“总览”页面查看可用额度。 为了避免欠费导致的资源冻结，并请及时充值或备份数据以保证云资源的正常使用。建议您在费用中心设置“余额预警”。预警的金额，请根据历史资源使用情况估计。 在费用中心的“总览”页面，滑动“余额预警”参数后面

查看更多 →