| 核心对象 | IAM 用户、用户组、委托、策略 |
|---|---|
| 委托 | 把权限授权给其他账号或云服务，支撑免密访问 |
| 关联概念 | 企业项目（EPS）与 IAM 策略叠加生效 |
查询用户示例
查询用户示例
hcloud IAM KeystoneListUsers --cli-region=cn-north-4华为云控制台与 API 均按区域访问，CLI 需显式指定 cli-region。
IAM 访问控制（华为云）
IAM 是华为云的身份与访问管理服务，管理用户、用户组、委托与策略；企业可采用统一身份认证联动员工账号。
易错点
- 混淆委托与信任：给云服务建委托时授权的资源范围要按需收窄
- 企业项目与 IAM 策略同时配置时，排查权限问题要两个维度都检查
数据来源与参考
- 华为云 IAM 产品文档