自定义策略：如果IAM用户只需要拥有 主机迁移服务 ( SMS )的部分操作权限，则使用自定义策略，参见SMS自定义策略。 自定义策略相比于系统策略，粒度更细，更安全。 在IAM控制台创建IAM用户。 给IAM用户授权。 将创建的IAM用户，加入步骤1中创建的用户组。 使用创建的IAM用户登录华为云控制台。

查看更多 →

在“我的凭证 > 访问密钥”中，单击“新增访问密钥”。 在“新增访问密钥”弹窗中，填写该密钥的描述说明，单击“确定”。根据提示单击“立即下载”，下载密钥。密钥文件会直接保存到浏览器默认的下载文件夹中，文件名为“credentials.csv”，可打开文件查看访问密钥（Access Key Id和Secret

查看更多 →

是否支持使用企业联邦用户（虚拟IAM用户）的AK，SK进行SMS-Agent的启动鉴权？ 主机迁移 服务不支持使用企业联邦用户（虚拟IAM用户）的AK，SK进行SMS-Agent的启动鉴权。 父主题： 产品咨询

查看更多 →

门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用云服务资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将云服务资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节。

查看更多 →

String 生成的sk。 status String ak/sk的状态。 descp String ak/sk的描述信息。 gmt_create_timestamp Integer ak/sk的生成时间戳。 gmt_modify_timestamp Integer ak/sk的修改时间戳。

查看更多 →

LakeCat 函数管理 目录管理 数据库管理 数据表管理 数据表统计 分区管理 分区统计信息 授权管理 用户组管理 元数据统计 角色管理 凭证管理 配置管理 User 元数据事件管理 父主题： API

查看更多 →

AKSK 创建aksk 查询租户的aksk 删除aksk 父主题： API

查看更多 →

在“我的凭证”页面，选择“访问密钥>新增访问密钥”，如图3所示。 图3 单击新增访问密钥 填写该密钥的描述说明，单击“确定”。根据提示单击“立即下载”，下载密钥。 图4 新增访问密钥 密钥文件会直接保存到浏览器默认的下载文件夹中。打开名称为“credentials.csv”的文件，即可查看访问密钥（Access

查看更多 →

获取AK/SK认证 生成AK、SK 注册并登录云商店，点击云商店首页右上角的“卖家中心”，进入卖家中心后台。 点击卖家中心左上角的“控制台”，进入管理控制台。 单击页面右上角的用户名，在下拉列表中单击“我的凭证”，进入“我的凭证”页面。 单击页面左侧导航中的“管理访问密钥”，进入“访问密钥”页面。

查看更多 →

身份的正确性。 操作步骤 登录华为云管理控制台，鼠标指向页面右上角的用户名，在下拉列表中单击“我的凭证”。 图1 我的凭证入口 在“我的凭证”页面中选择“访问密钥”页签。单击“新增访问密钥”，按操作指引获取认证账账号的AK/SK，请妥善保管AK/SK信息。 图2 访问密钥 每个用户仅允许新增两个访问密钥。

查看更多 →

inner_domain_id Integer 内部租户id。 ak String 生成的ak。 sk String 生成的sk。 status String ak/sk的状态。 descp String ak/sk的描述信息。 gmt_create_timestamp Integer ak/sk的生成时间戳。

查看更多 →

获取AK/SK 如果已生成过AK/SK，则可跳过此步骤，找到原来已下载的AK/SK文件，文件名一般为：credentials.csv。 如下图所示，文件包含了租户名（User Name），AK（Access Key Id），SK（Secret Access Key）。 图1 credential

查看更多 →

钥，即步骤3中下载的访问密钥，访问密钥中的ak/sk需进行手动base64编码。 使用如下命令，将secret中data的ak/sk字段替换为base64编码后的子用户ak/sk。 kubectl edit secret -n $上传密钥的命名空间 longaksk -oyaml

查看更多 →

操作须知 如果访问密钥泄露，会带来数据泄露风险。且每个访问密钥仅能下载一次，为了账号安全性，建议您定期更换并妥善保存访问密钥。 若您的访问密钥已丢失，您可创建新的访问密钥并停用原有的访问密钥。 每个租户最多只能拥有两个访问密钥。 创建AK/SK访问密钥 在AI原生应用引擎的左侧导航栏选择“系统管理

查看更多 →

获取访问密钥（AK/SK） IAM用户如果希望使用AK/SK访问OBS，必须要账号为其开启“编程访问”。开启方法请参见查看或修改IAM用户信息。 在调用接口的时候，需要使用AK/SK进行签名验证。AK/SK获取步骤如下： 登录控制台。 鼠标指向界面右上角的登录用户名，在下拉列表中单击“我的凭证”。

查看更多 →

格式为.csv的访问密钥文件，或在浏览器“下载内容”中打开。 为了账号安全性，建议您妥善保管并定期修改访问密钥，修改访问密钥的方法为删除旧访问密钥，然后重新生成。 生成签名 生成签名的方式和APP认证相同，用AK代替APP认证中的AppKey，SK替换APP认证中的AppSecr

查看更多 →

生成签名的方式和APP认证相同，用AK代替APP认证中的AppKey，SK替换APP认证中的AppSecret，即可完成签名和请求。您可使用Java、Go、Python、C#、JavaScript、PHP、C++、C、Android进行签名和访问。 客户端须注意本地时间与时钟 服务器 的同步，避免请求消息

查看更多 →

在使用访问密钥AK和SK访问OBS过程中，AK和SK是否可以更换或多个用户共享？ 可以。 在使用过程中，访问密钥AK和SK可以随时更换。 不同的用户使用相同的一对AK和SK可以同时访问OBS中的资源，且访问到的资源相同。 父主题： 数据安全、迁移和备份

查看更多 →

从IAM服务获取的用户Token。 表2 请求Body参数 参数 是否必选 参数类型 描述 descp 否 String 描述信息。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 ak String 创建/删除的ak信息。 sk String 创建/删除的sk信息。

查看更多 →

响应Body参数 参数 参数类型 描述 ak String 创建/删除的ak信息。 sk String 创建/删除的sk信息。 请求示例 删除ak为vca******04j的aksk。 /v1/apm2/access-keys/vca******04j 响应示例 状态码： 200 OK，请求响应成功。

查看更多 →

访问密钥保护开启时，仅管理员可以管理用户的访问密钥。 如果您无法管理您的访问密钥，请联系管理员： 由管理员管理您的访问密钥，方法请参见：管理IAM用户访问密钥。 请管理员为您配置权限或修改访问密钥保护状态。如需配置权限请参见：给IAM用户授权，如需修改访问密钥状态请参见：访问密钥保护。

查看更多 →