检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
details Array of Detail objects 权限拒绝时服务返回的详细错误信息。
资源编排服务的可视化编辑器是一种用于创建、查看、修改模板的图形化工具。借助可视化编辑器，您可以将元素拖到画布中，直接连接它们，然后通过属性栏编辑这些元素的详细信息。 不管您是新手，还是熟悉编排模板编写的专家，可视化编辑器都能帮助您快速了解模板中各项元素的关系，并轻松修改模板。
在“服务列表”中选择除资源编排服务外（假设当前策略仅包含RF ReadOnlyAccess）的任一服务，如果提示权限不足，表示“RF ReadOnlyAccess”已生效。 父主题： 基于IAM进行权限管理
资源编排服务保证每次创建的私有provider所对应的Id都不相同，更新不会影响Id。
details Array of Detail objects 权限拒绝时服务返回的详细错误信息。
将RFS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用RFS服务的其他功能。 本章节为您介绍对用户授权的方法，操作流程如图1所示。
details Array of Detail objects 权限拒绝时服务返回的详细错误信息。
details Array of Detail objects 权限拒绝时服务返回的详细错误信息。
可视化编辑器快捷键 操作 Windows Mac 复制 Ctrl-C Command-C 粘贴 Ctrl-V Command-V 剪切 Ctrl-X Command-X 全选 Ctrl-A Command-A 查找 Ctrl-F Command-F 前往文本开头 Ctrl-Home
details Array of Detail objects 权限拒绝时服务返回的详细错误信息。
待执行计划状态为“已执行部署”时，可查看到资源页签中已有三个云服务。虚拟私有云、子网和云硬盘已创建成功。 图6 资源栈创建成功 查看已创建的云服务。 登录华为云控制台。 选择“云服务控制台 > 云硬盘”，可查看到已创建成功一台EVS。
按身份策略配置 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“用户”页签，在右侧用户列表选择对应用户，单击“授权” 选择“按身份策略配置”，搜索“IAMReadOnlyPolicy”，选中后确定，完成授权。
按用户组配置 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“用户组”页签，在右侧用户组列表选择对应用户加入的任一用户组，单击“授权”。 搜索“IAMReadOnlyPolicy”，选中后确定，完成授权。
创建自定义身份策略 登录统一身份认证服务控制台。 在统一身份认证服务的左侧导航窗格中，选择“身份策略”页签，单击右上方的“创建自定义身份策略”。 3.
