检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
yout_id}/wizards secmaster:layout:listWizards - POST /v1/{project_id}/workspaces/{workspace_id}/soc/layouts/{layout_id}/wizards secmaster:layout:createWizard
thority 授予设置数据库对象权限操作权限。 write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:getDatabaseAuthority 授予查询数据库对象权限操作权限。 read
1/zones/{zone_id}/recordsets dns:recordset:list - GET /v2.1/zones/{zone_id}/recordsets/{recordset_id} dns:recordset:get - PUT /v2.1/zones/{zone_id}/recordsets/{recordset_id}
g:ResourceTag/tag-key - cbh:instance:countInstancesByTag 授予统计符合标签条件的实例数量的权限。 List instance * - - cbh:instance:listInstancesByTag 授予使用标签过滤实例的权限。
scanRule * - dsc:watermark:embed 授予权限以对文档、图片或者数据库嵌入水印。 write - - dsc:watermark:extract 授予权限以从文档、图片或者数据库中提取水印。 write - - DSC的API通常对应着一个或多个授权项。表2展示
g:TagKeys ram:resourceShares:searchResourceShareCountByTag 授予根据标签查询资源共享数量的权限。 read - g:TagKeys ram:sharedResources:search 授予列出您添加到资源共享的资源或与您共享的资源的权限。
nstances/filter organizations:resources:listByTag × × 根据资源类型及标签信息查询实例数量 POST /v1/organizations/{resource_type}/resource-instances/count orga
/v2/{project_id}/dashboards ces:dashboards:create - GET /v2/{project_id}/dashboards ces:dashboards:list - PUT /v2/{project_id}/dashboards/{dashboard_id}
授予列出所有资源类型及标签信息查询实例的权限。 list - - organizations:resources:countByTag 授予列出资源类型及标签信息查询实例数量的权限。 list - - organizations:resources:list 授予列出项目标签的权限。 list - - orga
g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:eip:count 授予查询弹性公网IP数量的权限。 read instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:eip:list
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题： SCP授权参考
依赖的授权项 POST /v3/{domain_id}/ccaas/cloud-connections cc:cloudConnections:create - PUT /v3/{domain_id}/ccaas/cloud-connections/{id} cc:cloudConnections:update
-tasks/{task_id}/records workspace:scheduledTasks:listRecords - GET /v2/{project_id}/scheduled-tasks/{task_id}/records/{record_id} workspace
ts/stored-value-cards billing:coupon:view 查看优惠券、现金券、代金券。 查询收支明细 GET /v2/accounts/customer-accounts/account-change-records billing:balance:view
elb:quotas:list 授予查询配额列表的权限。 list - - elb:quotas:show 授予查询可以创建指定类型资源的最大数量的权限。 read - - elb:availability-zones:list 授予查询可用区列表的权限。 list availabilityZone
g:RequestTag/<tag-key> swr:instance:getResourceInstancesCount 授予授予查询资源实例数量的权限。 Read instance * - - g:TagKeys g:RequestTag/<tag-key> swr:instanc
代表身份主体转发访问的后续请求中继续传递，因此使用这些条件键控制访问权限时，可能导致云服务需代表身份主体转发访问的请求被拒绝。实际场景中，建议使用g:CalledVia以允许转发访问请求。 例外：身份主体由控制台发起的公网访问可视为身份主体直接由公网进行编程访问，因此由控制台代表
g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:expand 授予权限扩容实例的数量和存储容量。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key>
-center oms::listCloudRegions - GET /v2/{project_id}/objectstorage/cloud-type oms::listCloudTypes - 资源类型（Resource） 资源类型（Resource）表示SCP所作用的资源
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
