检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开通客户企业项目权限 POST /v2/enterprises/enterprise-projects/authority Billing::activeEPFinance 开通企业项目功能。 管理企业多账号 查询企业子账号列表 GET /v2/enterprises/multi-accounts/sub-customers
授权项 组织管理 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建组织 POST /v1/organizations organizations:organizations:create iam:a
enterprise-ids/check workspace:tenants:checkEnterpriseIds - PUT /v2/{project_id}/workspaces/enterprise-id workspace:tenants:updateEnterpriseId
g:ResourceTag/<tag-key> g:EnterpriseProjectId anti-ddos:ip:untagResource 授予批量删除标签权限。 write ip * g:ResourceTag/<tag-key> g:EnterpriseProjectId anti-ddos:ip:tagResource
使用外部镜像文件制作数据镜像。 write - g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys ims:serverImages:create 制作镜像。 write - g:EnterpriseProjectId g:RequestTag/<tag-key>
授予创建实例的权限。 write package * g:EnterpriseProjectId g:ResourceTag/<tag-key> cnad:package:get 授予查询实例信息的权限。 read package * g:EnterpriseProjectId g:ResourceTag/<tag-key>
ey> g:EnterpriseProjectId apig:instances:delete apig:instance:get 授予权限以查看专享版实例详情。 read instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId
}¬-tags={not-tags}&reservation_id={reservation_id}&enterprise_project_id={enterprise_project_id}&tags={tags}&ip={ip} ecs:cloudServers:listServersDetails
指请求者的账号ID。 g:EnterpriseProjectId 字符串 指该请求对应的企业项目ID或者请求操作的资源所属的企业项目ID。当请求指定了具体的企业项目ID或访问的资源属于具体的企业项目时,如该API所对应授权项(Action)支持g:EnterpriseProjectId
dds:configuration:delete 授予删除参数组的权限。 write - g:EnterpriseProjectId dds:configuration:update 授予修改参数组中参数值的权限。 write - g:EnterpriseProjectId dds:backup:listAll 授予查询备份列表的权限。
accelerator * g:EnterpriseProjectId - g:RequestTag/<tag-key> g:TagKeys ga:accelerator:get 授予查询加速器详情权限。 read accelerator * g:EnterpriseProjectId g
g:RequestTag/<tag-key> g:TagKeys g:EnterpriseProjectId vpcep:endpointServices:list 授予权限查询终端节点服务列表。 list endpointServices * - - g:EnterpriseProjectId vpcep:endpointServices:get
依赖的授权项:部分Action存在对其他Action的依赖,需要将依赖的Action同时写入授权项,才能实现对应的权限功能。 IAM项目(Project)/企业项目(Enterprise Project):自定义策略的授权范围,包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目,表示此授权项对应的自
授予权限以包年包月计费模式创建审计实例。 write dbss:<region>:<account-id>:auditInstance:<instance-id> g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys dbss:auditInstance:editSqlInjectRule
授予权限查询告警模型总览。 list alertRule * - secmaster:alertRule:createSimulation 授予权限模拟告警模型。 write alertRule * - secmaster:alertRuleTemplate:list 授予权限查询告警模板。
修改企业项目配额 PUT /v3/{project_id}/enterprise-projects/quotas gaussdb:quota:update - 查询企业项目配额组 GET /v3/{project_id}/enterprise-projects/quotas gaussdb:quota:listAll
访问分析 IAM Access Analyzer Organizations服务中的服务控制策略(Service Control Policy,以下简称SCP)可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权,只划定权限边界。将SCP绑定到组织单元或者成员账号时,并
开源治理服务 CodeArts Governance Organizations服务中的服务控制策略(Service Control Policy,以下简称SCP)可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权,只划定权限边界。将SCP绑定到组织单元或者成员账号时
列出所有可以与组织服务集成的云服务 功能介绍 列出所有可以与组织服务集成的云服务。集成后云服务将成为组织的可信服务。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET
列出被添加到标签策略强制执行的资源类型 功能介绍 列出被添加到标签策略强制执行的资源类型。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI GET https://{