检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
rgc:externalConfigRuleCompliance:list 授予列出纳管账号的外部Config规则合规性信息的权限。 list - - rgc:driftDetail:list 授予列出漂移信息的权限。 list - - rgc:managedOrganizationalUnit:register 授予注册组织单元的权限。
"is_builtin" : true, "description" : "NFZ", "id" : "p-M5lVaiMgFXD6Hmq6o4dvqbGk", "urn" : "string", "name" : "9`P41WII9Yn]"
表2 API与授权项的关系 API 对应的授权项 依赖的授权项 GET /v2/{project_id}/cbs/available-zone cbh::listAvailableZones - cbh::getEcsQuota ecs:cloudServerFlavors:get cbh::getQuota
ostPaidOrder 授予权限删除按需订单。 write - - secmaster:subscription:createPostPaidOrder 授予权限创建按需订单。 write - - secmaster:subscription:createPrePaidOrder
atchalter/prepaid-cloud-waf waf:prepaid:create - POST /v1/{project_id}/waf/subscription/purchase/prepaid-cloud-waf waf:prepaid:create - GET
gion；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个
], "Condition": { "StringNotEquals": { "g:DomainId": [ "account-id"【备注：此处需填写排除账号的ID】 ]
构造请求 本节介绍REST API请求的组成，以调用查询所属组织信息接口说明如何调用API，该API查询账号所属组织的信息。此操作可以由组织中的任何账号调用。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987
vpcep::listQuotas 授予权限查询用户的资源配额，包括终端节点服务和终端节点。 read - - vpcep::listVersionDetails 授予权限查询VPC终端节点接口版本列表。 list - - vpcep::listSpecifiedVersion 授予权限查询指定VPC终端节点接口版本信息。
dsc:watermark:extract - GET/v1/{project_id}/sdg/asset/{asset_type}/{asset_id}/detail dsc:common:list - 资源类型（Resource） 资源类型（Resource）表示SCP策略所作用的资源。如表3中的某
g:ResourceTag/<tag-key> - g:TagKeys eip:userDisclaimer:sign 授予签署免责条款的权限。 write - - eip:userDisclaimer:cancel 授予撤销免责条款的权限。 write - - EIP的API通常对应着
认证鉴权 调用接口支持使用AK/SK认证，通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密
/api/v3/projects/{project_id}/clusters/{cluster_id}/configuration/detail cce:cluster:getConfigurationTemplate - GET /api/v3/projects/{projec
s/action bms:servers:stop - GET /v1/{project_id}/baremetalservers/detail bms:servers:list - GET /v1/{project_id}/baremetalservers/flavors bms:serverFlavors:get
g:ResourceTag/<tag-key> iotda:AllowPublicAccess iotda:AllowPublicForwarding iotda:DomainConfiguration iotda:instance:query 查询实例详情 read instance g:EnterpriseProjectId
lMfaDevice 授予开始虚拟MFA设备创建过程的权限。 write - - IdentityCenter:user:verifyEmail 授予验证用户电子邮件地址的权限。 write - - IAM身份中心的API通常对应着一个或多个授权项。表2展示了API与授权项的关系，以及该API需要依赖的授权项。
dns:zone:getAuthorizeTxtRecord 授予查询域名授权状态的权限。 read - - dns:zone:getDomainDetection 授予查询公网域名解析诊断结果的权限。 read zone * g:ResourceTag/<tag-key> g:EnterpriseProjectId
gaussdb:instance:listAll - 查询实例可变更规格 GET /v3/{project_id}/instances/{instance_id}/available-flavors gaussdb:instance:listAll - 表6 管理数据库和用户 权限 API 对应的授权项 依赖的授权项
ob_id}/status dli:jobs:get - GET /v1.0/{project_id}/jobs/{job_id}/detail dli:jobs:get - DELETE /v1.0/{project_id}/jobs/{job_id} dli:queue:cancelJob
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
