谷咕云计算

+----------------+----------------------+-----------------------+
| 賬號型別       | 適用場景             | 所需材料              |
+----------------+----------------------+-----------------------+
| 個人賬號       | 開發者測試/個人學習  | 身份證+手機號         |
| 企業賬號       | 生產環境/商業專案    | 營業執照+法人身份證    |
| 合作伙伴賬號   | 渠道銷售/解決方案商  | 華為雲合作協議         |
+----------------+----------------------+-----------------------+

# 透過API獲取驗證碼（企業批次註冊場景）
curl -X POST https://iam.myhuaweicloud.com/v3/verify-code \
-H "Content-Type: application/json" \
-d '{"mobile": "+8613800138000", "type": "reg"}'

# 查詢支援的國家程式碼
hwcloud iam list-supported-regions | grep -i "United Kingdom"

hwcloud ticket create \
--type "account" \
--subject "SMS verification issue" \
--content "Require whitelist +44xxxxxxxxx"

錯誤示例：ABC·TECH  
正確示例：ABC・TECH

# IAM角色許可權矩陣示例
- 角色名稱: BillingAdmin
  許可權範圍: 
    - huaweicloud:bss:*
  授權物件: 財務部成員

- 角色名稱: DevOpsEngineer
  許可權範圍:
    - huaweicloud:ecs:*
    - huaweicloud:vpc:*
  授權物件: 運維團隊

# 非常用地區登入驗證
hwcloud iam policy create \
--name "GeoLoginRestrict" \
--effect "Deny" \
--conditions '{"region":["North America","Europe"]}' \
--actions "*"

-- 建立審計日誌儲存桶
hwcloud obs create-bucket \
--bucket-name audit-logs-2023 \
--region cn-north-4 \
--storage-class STANDARD

# 繫結VISA企業卡
hwcloud account create-payment \
--type "credit_card" \
--number "4111111111111111" \
--expiry "12/2025" \
--cvc "123"

1. 開啟資料加密儲存（使用華為雲KMS）
2. 配置自動資料生命週期策略（最大保留365天）
3. 簽署資料處理協議（DPA）

from huaweicloudsdkcore.auth.credentials import GlobalCredentials
from huaweicloudsdkiam.v3 import *

def batch_register(users):
    credentials = GlobalCredentials(ak, sk)
    client = IamClient.new_builder() \
        .with_credentials(credentials) \
        .build()
    
    for user in users:
        request = CreateUserRequest()
        request.body = CreateUserRequestBody(
            name=user['name'],
            email=user['email'],
            phone=user['phone']
        )
        response = client.create_user(request)
        log_operation(f"User {user['name']} created")

#!/bin/bash
# 檢查賬號狀態
check_iam_status(){
  hwcloud iam show-user --user-id $1 | grep -E '"status": "active"'
}

# 驗證支付方式
check_payment_method(){
  hwcloud account list-payments | grep -E '信用卡|PAYPAL'
}

# 審計MFA啟用狀態
check_mfa_enabled(){
  hwcloud iam list-mfa-devices | grep "virtual"
}

hwcloud iam list-policies --user-name admin > policy_audit_$(date +%Y%m%d).log