检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
workspace:app:listPublishedApp 授予查询已发布应用的权限。 list app * - appGroup * - workspace:app:publish 授予发布应用的权限。 write app * - appGroup * - workspace:app:get
为准。 策略值：一个或多个可接受标签值的列表。如果标签策略没有为标签键指定标签值，则任何值（包括没有值）都将视为合规。 强制执行：表示阻止对指定服务和资源执行任何不合规标记操作。如未指定任何服务和资源类型，则此标签策略不会对任何资源生效。 通配符：可以在标签值和强制执行字段中使用通配符
Packs:list 授予权限查询组织合规规则包列表。 list - - rms:conformancePacks:create 授予权限创建合规规则包。 write - - rms:conformancePacks:get 授予权限查看合规规则包。 read conformancePacks
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
配置审计（Config） 配置审计服务支持基于组织创建合规规则、合规规则包、资源聚合器等功能，组织管理员或Config服务的委托管理员可以统一进行配置并直接作用于组织内账号状态为“正常”的成员账号中。 是 组织合规规则 组织合规规则包 资源聚合器 资源访问管理（RAM） 资源访问管
配置审计（Config）（原 资源管理服务 RMS） 合规规则（policyAssignments） SSL证书管理服务（SCM） 证书（cert） 安全云脑（SecMaster） 工作空间（workspace） 应用管理与运维平台（ServiceStage） 应用（app） 环境（environment）
instance - dds:configuration:listAppliedHistory 授予查询参数模板被应用历史的权限。 list - - dds:configuration:listUpdatedHistory 授予查询参数模板修改历史的权限。 list - - dds:configuration:compare
授予删除参数模板的权限。 write - - rds:param:createTemplate 授予创建参数模板的权限。 write - - rds:param:copy 授予复制参数模板的权限。 write - - rds:param:apply 授予应用参数模板的权限。 write
servicestage:app:getApplication 授予用户查看指定应用权限 read app g:EnterpriseProjectId g:ResourceTag/<tag-key> servicestage:app:createApplication 授予用户创建应用权限 write
/v2/{project_id}/stress/apps/apm/business codeartsperftest:cpts:getPerfTestProject - POST /v2/{project_id}/stress/apps/batch-delete codeartsp
e_id}/apps/{app_id} apig:app:update apig:instance:get GET /{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-codes apig:app:listAppCode
授予删除预算报告的权限。 write - - costCenter:budget:configBudgetReport 授予新增、修改预算报告的权限。 write - - costCenter:budget:viewBudgetReport 授予查看预算报告，包括预算报告列表和详情的权限。
areBinaryReport 授予权限以对比二进制成分分析扫描报告。 read - - codeartsgovernance::getBinaryReportOverview 授予权限以查询二进制成分分析任务报告概况。 read - - codeartsgovernance::
nectionForDM - dws:cluster:getApplicationForDM - dws:cluster:listApplicationConfigForDM - dws:cluster:listApplicationForDM - dws:cluster:getClusterForDM
授予权限以查询参数模板列表。 list - - dcs:template:create 授予权限以创建自定义模板。 write - - dcs:template:get 授予权限以查询参数模板。 read - - dcs:template:modify 授予权限以修改自定义参数模板。 write
cce:chart:upload 授予上传应用模板的权限。 write - - cce:chart:delete 授予删除应用模板的权限。 write - - cce:chart:update 授予更新应用模板的权限。 write - - cce:chart:listChart 授予查看应用模板详情列表的权限。
sms:template:list 授予查询模板列表权限 list template - sms:template:create 授予新增模板信息权限 write template - sms:template:batchDelete 授予批量删除指定ID的模板权限 write template
授予权限以创建流水线模板。 write - - codeartspipeline:pipelinetemplate:update 授予权限以更新流水线模板。 write - - codeartspipeline:pipelinetemplate:delete 授予权限以删除流水线模板。 write
勾选此项后单击“添加值”，为标签键指定的一个或多个允许值，表示此标签键仅允许使用此处指定的值，否则为不合规。如不勾选此项或勾选后未添加标签值，则此标签键使用任何值（包括没有值）都将视为合规。 图2 添加标签键的允许值 指定执行标签策略检查的资源类型。 勾选此项后单击“添加资源类型”，在
smn:template:create 授予创建模板的权限。 write template * - smn:template:listTemplates 授予查询模板列表的权限。 list template * - smn:template:update 授予修改模板的权限。 write template
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
