检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
-成长地图 | 华为云
登录华为云官网或图引擎服务产品页,在右上角用户名下拉框中,单击进入“账号中心”页面。 在“账号中心”页面右上角用户名下拉框中,单击进入“统一身份认证”页面。 在“统一身份认证”服务页面左侧页签栏中选择“委托”选项,删除页面中不使用的委托,保证GES有创建的委托配额。
使用本服务的操作流程如下所示: 图1 图引擎服务的使用流程 表1 使用流程说明 流程 说明 详细指导 准备工作 使用图引擎服务之前,您需要注册华为账号并进行实名认证。 注册华为账号并开通华为云 将GES服务的策略授予用户组,并将用户添加至用户组中从而使用户拥有对应的GES权限。
准备工作 使用图引擎服务之前,您需要注册华为账号并开通华为云。 如果您已开通华为云并进行实名认证,请忽略此步骤。 在使用GES服务前检查账号状态,账号不能处于欠费或冻结状态。 步骤一:创建图 进入图引擎服务管理控制台,单击右上角的“创建图”按钮,进入创建图页面。
目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。
如果用户已注册华为云,可直接登录管理控制台,从主页选择“产品”>“人工智能”>“图引擎服务”如果未注册,请先注册。
与其他云服务的关系 与统一身份认证服务的关系 图引擎服务使用统一身份认证服务(Identity and Access Management,简称IAM)提供华为云统一入口的鉴权功能。
行业图模板创建图 登录华为云账号,进入图引擎服务管理控制台,单击右上角的“创建图”按钮,进入创建图页面。 选择“区域”,即集群工作区域,可在页面左上角下拉栏选择。 在创建图页面单击“使用行业图模板创建”tab页进入模板图创图界面。
由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。
华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配,您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客户的成本进行归集,从而对子账号进行财务管理。详细介绍请参见通过关联账号维度查看成本分配。
公网流量 GES支持绑定公网IP,所需费用按照虚拟私有云(VPC)服务的EIP计费规则进行计费;GES在华为云内部网络产生的流量不计费。 图引擎服务计费详情及样例,请参见产品价格详情。您可以通过图引擎服务提供的价格计算器,选择您需要的图规格,快速计算出创建图的参考价格。
该服务提供用户身份认证、权限分配、访问控制等功能,可以帮助您安全地控制华为云资源的访问。 通过IAM,您可以在华为云账号中给员工创建IAM用户,并使用策略来控制对华为云资源的访问范围。
将GES资源委托给更专业、高效的其他华为云账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用GES服务的其它功能。
当您的账户被扣为负值时,我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需GES资源的自动扣费导致欠费后,账号将变成欠费状态。账号将有以下三个阶段: 欠费后,按需资源不会立即停止服务,资源进入宽限期。
目前华为云支持可视化视图、JSON视图两种自定义策略配置方式。详细请参考GES自定义策略。 父主题: 策略权限
准备工作 使用图引擎服务之前,您需要注册华为账号。 注册华为账号并开通华为云 如果您已完成华为账号注册,可跳过该步骤。 登录华为云官方网站。 单击华为云官网右上角“注册”进入注册页面。 在注册页面,根据提示信息完成注册。具体操作可参见账号注册。
创建动态图 登录华为云账号,进入图引擎服务管理控制台,单击右上角的“创建图”按钮,进入创建图页面。 选择“区域”,即集群工作区域,可在页面左上角下拉栏选择。在创建图页面单击“动态图”tab页进入动态图的创图界面。
图6 查询终端节点 登录华为云控制台,鼠标移动至右上方的用户名,在下拉列表中选择“我的凭证”。 图7 我的凭证 在“API凭证”页签的找到“账号名”和“IAM用户名”,在“项目列表”找到图所属的“项目ID”。
图6 查询终端节点 登录华为云控制台,鼠标移动至右上方的用户名,在下拉列表中选择“我的凭证”。 图7 我的凭证 在“API凭证”页签的找到“账号名”和“IAM用户名”,在“项目列表”找到图所属的“项目ID”。
项目 华为云的区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。