- 最新动态
- 功能总览
- 服务公告
- 计费说明
- 产品介绍
- 快速入门
- 用户指南
- 最佳实践
- 开发指南
-
API参考
- 应用侧API参考
- 设备侧MQTT/MQTTS接口参考
- 设备侧HTTPS接口参考
- 设备侧LwM2M接口参考
- 安全隧道WebSocket接口参考
- 模组AT指令参考
- 修订记录
- SDK参考
- 场景代码示例
-
常见问题
- 热门问题
-
方案咨询
- 连接IoT平台的业务场景有哪些?
- 设备管理服务和设备接入服务合一后的差异点是什么?
- IAM子用户或子项目是否可以开通物联网平台服务?
- 物联网平台支持在华为云的哪些区域开通?
- 华为是否提供模组/硬件终端/应用软件等?
- IAM用户访问API提示没有权限?(是否区分版本?)
- 创建规则或者设置资源文件存储时候提示赋予Security Administrator权限
- 物联网平台设置默认资源空间的规则是什么?
- 设备接入服务如何获取设备数据?
- 物联网平台的资源空间和设备可以无限创建吗?
- 物联网平台支持批量注册设备吗?
- 物联网平台对应用侧和设备侧在开发或使用时有限制吗?
- 物联网平台支持的DTLS加密算法有哪些?
- 物联网平台支持二进制大小端模式切换吗?
- 什么是NB-IoT?
- 物联网平台支持的硬件架构和使用的相关组件有哪些?
- 如何获取平台接入地址?
- 设备集成相关问题
- 设备侧SDK相关问题
- 设备发放相关问题
- LWM2M/CoAP接入相关问题
- MQTT接入相关问题
- 泛协议接入相关问题
- 物模型相关问题
- 消息通信相关问题
- 订阅推送相关问题
- 编解码插件相关问题
- OTA升级相关问题
- 应用集成相关问题
- 实例管理相关问题
- 视频帮助
- 文档下载
- 通用参考
展开导读
链接复制成功!
委托授权
IoTDA服务提供的部分功能需要访问用户的资源,需要用户创建委托授权,具体功能请参考表1
业务场景 |
委托授权项说明 |
---|---|
文件上传 |
obs:object:PutObject obs:bucket:HeadBucket obs:object:GetObject obs:bucket:GetBucketCustomDomainConfiguration KMS Administrator(加密场景) |
软固件升级 |
obs:object:GetObject KMS Administrator(加密场景) |
数据转发至DIS |
DIS Administrator |
数据转发至FunctionGraph |
FunctionGraph:function:list FunctionGraph:function:invokeAsync |
数据转发至OBS |
obs:bucket:ListAllMyBuckets obs:object:GetObject obs:object:PutObject KMS Administrator(加密场景) |
数据转发至LTS |
lts:groups:get lts:topics:get |
数据转发至BCS Fabric |
bcs:fabricInstance:getDetail bcs:fabricInstance:downloadSdkCfg bcs:fabricInstance:downloadCert |
数据转发至BCS HW |
bcs:huaweiCloudChainChain:downloadSdkConfig bcs:huaweiCloudChainChain:getChain bcs:huaweiCloudChainContract:get |
编解码函数插件 |
FunctionGraph:function:invoke FunctionGraph:function:getConfig |
自定义鉴权函数 |
FunctionGraph:function:invoke FunctionGraph:function:getConfig |
联动规则SMN通知 |
smn:topic:list smn:topic:publish |
泛协议插件自有镜像 |
swr:repo:listRepos swr:repo:createRepoDomain |
实例维护窗口通知 |
smn:topic:list smn:topic:publish |
私有连接配置 |
vpcep:permissions:update vpcep:epservices:create vpcep:epservices:list vpcep:connections:update |
私有连接DMS配置 |
dms:instance:get dms:instance:modify vpcep:permissions:update vpcep:epservices:create vpcep:epservices:list vpcep:connections:update |
创建企业版实例 |
vpc:securityGroups:get vpc:ports:delete vpc:subnets:get vpc:subnets:update vpc:vpcs:get vpcep:endpoints:create vpcep:endpoints:get vpcep:endpoints:delete |
委托场景
首次使用表1涉及的业务场景时,控制台会自动弹出创建委托授权的界面,并提示授权的功能清单和授权范围,用户同意授权后,IoTDA将在统一身份认证服务为您创建名为iotda_admin_trust的委托,授权成功后,您可以在IAM控制台的委托列表中查看已创建的委托。