检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最多可以创建多少个企业项目？ 资源迁入/迁出企业项目会影响资源所在的VPC和网段吗？ 如何实现同账号下不同子用户只能看到特定的企业项目？ 更多 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
仿真前后处理计算 工业数据管理及协同云服务 IPDCenter 产品数字化协同服务 应用管理与运维平台 ServiceStage ServiceStage环境 ServiceStage应用 云数据库 GeminiDB 实例 父主题： 项目管理
输入策略名称、策略描述等基本信息。 单击“复制现有策略”。 系统弹出“复制现有策略”对话框。 选择需要的策略。 单击“确定”，已选策略的Action将在策略内容中显示。 根据实际需要修改策略内容中的Action。 单击“校验语法”。 系统提示“未发现语法问题，校验通过”。 单击“确认”。 为组织添加策略
注意事项 企业中心关闭后，原来企业组织的消费数据、资金预算数据等将会丢失，即使该账号重新开通企业主账号，原来的数据也无法恢复。 企业中心关闭后，系统自动删除该主账号创建的所有组织。 前提条件 企业主账号不存在已关联且有效的子账号。 操作步骤 进入“总览”页面。 单击右上角的“关闭企业中心”。
导出组织和账号的消费汇总 进入“消费汇总”页面。 设置查询条件，筛选组织和账号的消费汇总。 单击“导出”。 系统弹出“导出”页面。 重新选择月度消费统计时间，单击“确定”。 即可导出根据查询条件筛选出的消费汇总。 系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的账单。 查看组织或账号的资源消费
身份认证与访问控制 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略提高账号和资源的安
用的企业项目，新创建云资源将可按此企业项目进行管理。 以云监控服务为例，操作步骤如下： 登录华为云控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管 > 云监控服务”。 在左侧导航栏选择“告警 > 告警规则”。 单击“创
ction，系统将返回对请求的鉴权决定，Allow或者Deny，鉴权结束。 如果在基于IAM项目的策略中没有找到请求对应的action，系统将继续寻找基于企业项目授权的策略，在策略中寻找请求对应的action。 如果找到匹配的Allow或者Deny的action，系统将返回对请求
and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"] credentials = GlobalCredentials(ak
分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 选择待修改企业项目，单击操作列的“更多”，选择“修改”。 系统弹出“修改企业项目”页面。 图2 修改企业项目 修改“名称”或“描述”。 表1 配置规则信息 参数 说明 名称 名称不超过255个字符，只
BSS FullAccess 企业项目费用的管理权限。 开发组 负责使用资源进行项目开发。 ECS FullAccess 弹性云服务器（ECS）的所有执行权限。 OBS FullAccess 对象存储服务（OBS）的所有执行权限。 ELB FullAccess 弹性负载均衡（ELB）的所有执行权限。
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表
么这个IAM用户被授予的策略中必须包含允许“dlf:job:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
作流等，可以设置自动弹性伸缩策略 ECS FullAccess BMS FullAccess AutoScaling FullAccess IMS FullAccess CCE FullAccess CCI FullAccess FunctionGraph Administrator
在企业项目管理页面，单击页面右上方的“创建企业项目”。 系统显示“创建企业项目”页面。 图2 创建企业项目 按业务需求选择项目类型。 表1 项目类型参数说明 参数 说明 商用生产项目 供生产环境部署资源的企业项目使用，资源按大客户商务优惠进行批价。系统默认的企业项目“default”为商用生产项目。
虚拟私有云VPC、共享带宽、云连接DC、域名解析DNS等 安全 DDoS高防等 应用中间件 应用与数据集成平台ROMA、API网关等 大数据及AI 智能数据湖运营平台DAYU、云数据迁移CDM等 华为云上各个云服务在持续对接企业项目的过程中，目前阶段并不是所有的云服务都支持放置到企业项目，
FullAccess权限是针对IAM用户级别的，所以Enterprise Project BSS FullAccess权限不包括支付包年/包月产品的订单。 企业资产管理员 表2 常用操作与系统权限的关系 操作 EPS FullAccess EPS ReadOnlyAccess Enterprise
步骤三：规划和创建企业项目（操作主体：子账号） 如果1个IT项目中的应用系统需要部署到多个运行环境（生产环境、开发环境和测试环境），为了做好项目成员的权限控制，应该按照这个应用系统所需的运行环境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目，如图1和图2所示。
描述 resources Array of Resources objects 资源列表 errors Array of Errors objects 查询失败的企业项目下的资源 total_count Integer 企业项目下的资源总数 表6 Resources 参数 参数类型
选择待解除关联的子账号，单击“操作”列的“解除关联”。 待解除关联的子账号未确认接收请求前，可以单击“操作”列的“撤销解除”，撤销解除关联的申请。 在系统弹出解除关联提示对话框中，单击“确定”。 系统提示操作成功信息。 子账号接受解除关联申请 被解除关联的子账号登录“我的主账号”页面，即可查看到解除关联的申请信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
