权限和授权项 权限及授权项说明 授权项
search-enabled-sharing-with-organization ram:resourceShares:searchEnableSharingWithOrganization × × 查询RAM配额 GET /v1/resource-shares/quotas ram:resourceShares:listQuota × × 检索云服务资源类型
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
共享资源权限 检索共享资源权限列表 检索资源共享权限内容 获取权限的所有版本 父主题： API
资源共享实例 创建资源共享实例 检索资源共享实例 更新资源共享实例 删除资源共享实例 父主题： API
绑定的资源使用者和共享资源 绑定资源使用者和共享资源 移除资源使用者或共享资源 检索绑定的资源使用者和共享资源 父主题： API
绑定的共享资源权限 绑定或替换共享资源权限 移除共享资源权限 检索绑定的共享资源权限 父主题： API
标签管理 查询已使用的标签列表 根据标签信息查询实例列表 根据标签信息查询实例数量 资源共享实例增加标签 删除资源共享实例的标签 父主题： API
共享资源 检索共享的资源 检索共享的不同资源 父主题： API
资源使用者 检索资源使用者或者资源所有者 检索不同的资源使用者或者资源所有者 父主题： API
资源共享邀请 接受共享邀请 拒绝共享邀请 检索共享邀请 父主题： API
组织共享 检索是否启用与组织共享 启用与组织共享 关闭与组织共享 父主题： API
其他操作 查询资源共享的配额 检索云服务资源类型 父主题： API
将RAM资源委托给更专业、高效的其他账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用RAM服务的其它功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
RAM为免费服务，使用RAM服务的相关功能不收取任何费用。但共享的资源自身可能会存在收费的情况，关于各付费云服务的价格详情请参见产品价格详情。 您需要确保账号有足够的余额，避免因账号余额不足或欠费导致相关资源无法共享。如何充值请参见账户充值。
支持审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与RAM相关的操作事件，便于后续的查询、审计和回溯。 前提条件 已开通云审计服务。如何开通云审计服务请参见开通云审计服务。
授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
公测 查看RAM权限库 5 支持共享的资源 支持共享VPC Subnets，DNS 内网域名，DNS解析器规则。 公测 支持共享的资源
系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
