相关应用开通
背景
由于百度胜算产品内部涉及到多个应用,新用户接入百度胜算产品时,需要提前开通一下各应用的使用权限。
开通应用列表
- 开通应用时请登录【主账号】进行操作,子账号默认继承主账号已开通应用的权限;如果无法登录主账号,使用具有【IAM系统管理员】权限的子用户进行操作。
- 建议使用主账号创建workspace和计算资源,子账号在此基础上使用。
- 操作预计1-3分钟。
BOS
应用链接:对象存储BOS控制台
涉及DB页面:

用途:⽤于存储⼯作空间内的各类资产
说明:
如链接打开之后显示“立即开通”说明之前未开通过,立即开通即可
务必开通,否则影响实例创建
CCE
应用链接:容器引擎CCE控制台
涉及DB页面:

用途:百度胜算创建计算实例部署的容器引擎
说明:
点击应用链接进入CCE产品页,如果有提示需要授权或激活,允许即可
没有提示,进到类似如下页面即为正常
BCC
应用链接:云服务器BCC控制台
涉及DB页面:

用途:百度胜算创建计算实例所需的服务器
说明:
点击应用链接进入BCC产品页,如果有提示需要授权或激活,允许即可;没有提示,进到如下页面即为正常
CDS
应用链接:云磁盘CDS控制台
用途:CCE服务器使用到的磁盘
说明:
进到如下页面即为正常
OOS
应用链接:运维编排服务OOS控制台
涉及DB页面:

用途:CCE底层需要使用到OOS应用
说明:
- 链接打开之后显示“立即开通”说明之前未开通过,立即开通即可

务必开通,否则影响实例创建
BLS
应用链接:日志服务BLS控制台
用途:百度胜算某些内部应用存储运行日志
说明:
- 链接打开之后显示“立即开通”说明之前未开通过,立即开通即可

务必开通,否则影响实例创建
Prometheus 监控
应用链接:Prometheus 监控控制台
涉及DB页面:

用途:百度胜算计算资源实例的监控面板能力
说明:
- 链接打开之后显示“立即开通”说明之前未开通过,立即开通即可
* 该应用不开通不影响常规使用,只是无法查看实例监控面板
BCM
应用链接:云监控BCM控制台
用途:用于工作流告警|* 如果不使用工作流告警能力的话,可以不开通BCM应用
说明:
- 如果不使用工作流或数据质量告警能力的话,可以不开通BCM应用
配额中心
应用链接:配额中心控制台
涉及DB页面:

说明:

开通配额管理,用于计算实例相关Iaas资源的配额校验
配额管理不开通无法正常创建计算实例
VPC
应用链接:私有网络VPC控制台
用途:创建计算实例时使用
说明: 创建实例所选 VPC 的 CIDR 必须落在 192.168.0.0/16、172.16.0.0/12 或 10.0.0.0/8 这三大私网段范围内,且可使用更小的子网掩码(如172.16.0.0/16)。
主账号给子账号授权
可以参考用户管理开通更多子账号,然后根据如下百度胜算的权限策略按需授权。
| 策略名称 | 策略描述 | 说明 |
|---|---|---|
| DataBuilderFullControlAccessPolicy DataBuilderReadAccessPolicy |
完全控制管理DataBuilder的权限 只读访问DataBuilder的权限 |
如果未对子账号授予这俩权限,子账号访问百度胜算首页会报错 |
| IAMManageAccessKeyPolicy IAMReadAccessPolicy |
管理子用户自身AccessKey的权限 只读访问身份和权限管理系统(IAM)的权限 |
使用openapi等场景涉及到AK/SK参数 |
| FCOrderAccessPolicy FCOrderCreatePolicy |
查看、支付、取消订单权限 允许创建订单权限 |
子账号需要创建计算实例、提交订单时需要该权限 |
| BOSLISTANDReadAccessPolicy | 只读访问BOS的权限 |
评价此篇文章
