<book_title> を検索 ...

製品マニュアル

Last Published: 2019-11-18

Product(s): Resiliency Platform & CloudMobility (3.4)

HUAWEI CLOUD に必要な API アクセス権

HUAWEI CLOUD でユーザーを作成するには、ドメイン管理者アカウントにアクセスできる必要があります。

ユーザーグループは、一連の権限を共有するユーザーのグループです。ユーザーグループをユーザーに割り当てると、そのユーザーグループに割り当てられているすべての権限が付与されます。

何らかのポリシーが設定されたプロジェクトに、ユーザーグループを関連付けます。ポリシーは一連の権限で構成され、複数のプロジェクトに関連付けられます。

ポリシーには、デフォルトポリシーと、プロジェクト用の独自のポリシーを作成できるカスタムポリシーがあります。デフォルトポリシーは変更できませんが、カスタムポリシーは変更できます。

1 つの領域の 1 つのプロジェクトを複数のユーザーグループに関連付けて、そのユーザーグループをユーザーに割り当てることができます。

たとえば、テナント管理ポリシーが設定されているプロジェクト P1 のユーザーグループ UG1 にユーザー USER1 を関連付けます。

データセンターで資産を検出し、その資産で操作を実行するユーザーに必要な API アクセス権を次に示します。

表: 資産の検出と操作の実行に必要な API アクセス権は、次のとおりです。

サービス名	権限
ecs	ecs:serverInterfaces:get ecs:serverInterfaces:use ecs:serverVolumeAttachments:create ecs:serverVolumeAttachments:delete ecs:serverVolumeAttachments:list ecs:serverVolumes:use ecs:servers.stop ecs:servers:create ecs:servers:delete ecs:servers:get ecs:servers:list ecs:servers:start ecs:availabilityZones:list ecs:flavors:get ecs:securityGroups:use ecs:cloudServers:detachVolume ecs:cloudServers:attachVolume
evs	evs:volumes:attach evs:volumes:unmanage evs:volumes:create evs:volumes:delete evs:volumes:detach evs:volumes:get evs:volumes:list evs:volumes:manage evs:volumes:update evs:snapshots:create evs:snapshots:delete evs:snapshots:get evs:types:get
ims	ims:images:create ims:images:get ims:images:list ims:images:update ims:images:upload
vpc	vpc:networks:get vpc:ports:create vpc:ports:delete vpc:ports:get vpc:routers:get vpc:subnets:get vpc:securityGroups:get