检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内容分发网络 CDN Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
CDN与智能边缘 内容分发网络 CDN 父主题： SCP授权参考
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
与智能边缘 序号 服务名称 相关文档 1 内容分发网络（CDN） 内容分发网络 CDN 数据库 序号 服务名称 相关文档 1 云数据库（RDS） 云数据库 RDS 2 文档数据库服务（DDS） 文档数据库服务 DDS 3 云数据库 GaussDB 云数据库 GaussDB 4 数据复制服务
授予检查桶的CDN连通性权限 read - - oms::listBuckets 授予查询桶列表权限 list - - oms::listBucketRegions 授予查询桶区域列表的权限 list - - oms::checkBucketPrefix 授予检查桶对象前缀的权限
云备份（CBR） 存储库（vault） 云连接（CC） 带宽包（bandwidthPackage） 中心网络（centralNetwork） 云连接（cloudConnection） 云容器引擎（CCE） 集群（cluster） 云容器实例 CCI 命名空间（namespace） 内容分发网络
单击“导出”按钮，云审计服务会将查询结果以CSV格式的表格文件导出，该CSV文件包含了本次查询结果的所有事件，且最多导出5000条信息。 选择完查询条件后，单击“查询”。 在事件列表页面，您还可以导出操作记录文件和刷新列表。
list - g:EnterpriseProjectId hss:keyfile:listFileEvents 授予权限以获取变更文件列表。
list - - DataArtsStudio:instance:uploadDriver 授予权限以上传驱动文件。 write - - DataArtsStudio:instance:deleteDriver 授予权限以删除驱动文件。
list job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:replayJob:getReplayFile 授予查询流量回放文件的权限。
list cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:logstash:submitConf 授予权限创建配置文件。
list mrs:<region>:<account-id>:cluster:<cluster-id> g:EnterpriseProjectId mrs:cluster:listFiles 授予权限以查询集群中的文件列表。
write - g:EnterpriseProjectId iotda:batchtaskfiles:queryList 查询批量任务文件列表 list - g:EnterpriseProjectId iotda:batchtaskfiles:delete 删除批量任务文件 write
write - - lts:logSearch:list 授予权限以获取集群列表，命名空间，组件，实例，日志，节点，日志文件页面组件列表，文件列表。 list - - lts:logSearch:getTime 授予权限以获取后端节点当前时间。
read image * - ims:dataImages:create 使用外部镜像文件制作数据镜像。
read instance * g:EnterpriseProjectId dcs:instance:downloadBackupData 授予权限以获取实例备份文件下载链接。
无效用户配置文件的错误请求 请联系管理员。 400 Organizations.1012 Bad request for invalid context attributes. 对无效上下文属性的错误请求 请联系管理员。
project_id}/instances gaussdb:instance:createInstance - 查询可用于备份恢复的实例列表 GET /v3/{project_id}/restorable-instances gaussdb:instance:listAll - 根据时间点或者备份文件查询原实例信息
write - - - iam:identityProviders:getSAMLMetadata 授予查询身份提供商SAML metadata文件的权限。
write instance - dds:backup:download 授予下载备份文件的权限。 read instance - dds:instance:setAuditLogPolicy 授予设置审计日志策略的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
