检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置。 不可以修改账号基础信息、变更实名信息、修改收件地址、修改首选项设置。 企业主账号修改基本信息、变更实名信息、修改收件地址、首选项设置后，变更的信息将同步给资源账号。 可以查看账号基本信息、实名信息、收件地址、首选项设置。 可以修改账号基础信息、修改收件地址、修改首选项设置，不可以变更实名信息。
日志流 云连接 CC 云连接 带宽包 关系型数据库 RDS 实例 文档数据库服务 DDS 实例 分布式数据库中间件 DDM 实例 数据复制服务 DRS 实时同步任务 实时迁移任务 备份迁移任务 数据订阅任务 实时灾备任务 云数据库 GaussDB GaussDB实例 云数据迁移 CDM
企业项目管理操作 查询企业项目列表 创建企业项目 查询企业项目详情 修改企业项目 启用企业项目 停用企业项目 查询企业项目配额 查询企业项目绑定的资源列表 迁移资源 父主题： 企业项目管理API说明
一管理的目标。 权限概览 主账号与子账号可组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 财务托管模式下，不能更改企业主账号对企业子账号的管理权限。财务独立模式下，企业主账号可以向企业子账号申请变更管理权限。 表1 策略明细 关系策略 权限策略 功能说明（勾选以后达到的效果）
数据保护技术 静态数据保护 企业项目管理服务不提供更改、添加或删除华为云资源的方法。企业项目管理服务收集以下特定用于企业项目的信息。 名称 描述 类型 状态 传输中的数据保护 数据传输到企业项目管理服务内部数据库的过程中使用加密协议。此部分用户不可配置。 调用企业项目管理服务接口
0012 The default enterprise project cannot be modified. 默认企业项目不能修改 默认企业项目不能修改 400 EPS.0013 Invalid action. 无法识别的操作类型 请检查操作类型 400 EPS.0014 The
图2 在企业项目中创建资源 “创建资源”仅支持常用的四种云资源购买入口：弹性云服务器 ECS、云硬盘 EVS、弹性公网IP EIP、数据库 RDS。 “网络规划”中提供三种云资源购买入口：虚拟私有云 VPC、对等连接 VPC Peering、安全组 Security Group。 企
号和资源的安全性，同时IAM为您提供多种安全的访问凭证。 企业项目管理服务支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，定义了允许和拒绝的访问操作，以此实现云资源权限的访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个用户组授予所需
选择“创建子账号”。 进入“创建子账号”页面。 设置子账号的基本信息，如账号名、手机号码，登录密码、关联模式等，勾选相关协议。 单击“从属组织”后的“修改”，即可修改上级组织。 账号名设置的规则为：不支持设置中文；只能以字母开头；长度为6-32个字符；只能可以包含字母、数字、下划线或减号。 子账号
myhuaweicloud.com/v3.0/OS-USER/users 请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选
创建企业项目 POST /v1.0/enterprise-projects eps:enterpriseProjects:create √ √ 修改企业项目 PUT /v1.0/enterprise-projects/{enterprise_project_id} eps:enterpriseProjects:update
单击权限变更记录后的“查看”即可查看该子账号权限变更的历史记录。 系统提示权限变更申请已成功发送，请等待子账号确认信息。 单击“关闭”。 子账号接受权限变更申请 被邀请修改权限的子账号登录“我的主账号”页面，即可查看到权限变更的申请信息。 单击“接受请求”接受权限变更申请。 父主题： 变更子账号信息
单击权限变更记录后的“查看”即可查看该子账号权限变更的历史记录。 系统提示权限变更申请已成功发送，请等待子账号确认。 单击“完成”。 子账号接受权限变更申请 被邀请修改权限的子账号登录“我的主账号”页面，即可查看到权限变更的申请信息。 单击“接受请求”接受权限变更申请。 父主题： 变更子账号信息
云审计服务支持的EPS操作列表 操作名称 资源类型 事件名称 创建企业项目 enterpriseProject createEnterpriseProject 修改企业项目 enterpriseProject modifyEnterpriseProject 停用企业项目 enterpriseProject
选择回收方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量回收。 设置回收金额，包括如下回收方式：单击“确认回收”。 自定义回收金额：当输入的自定义金额大于账户可回收余额时，可以选择“不回收”或“按可回收余额回收”；也可以在“本次回收金额”中为每个子账号账号单独设置不同的回收金额。
选择回收方式“账户余额”，进入“账号检查”页面。 单击“下一步”为检查通过的子账号批量回收。 设置回收金额，包括如下回收方式：单击“确认回收”。 自定义回收金额：当输入的自定义金额大于账户可回收余额时，可以选择“不回收”或“按可回收余额回收”；也可以在“本次回收金额”中为每个子账号单独设置不同的回收金额。
Administrator 数据库管理组 账号 该组成员负责统一管理和运维账号下所有的数据库相关的云资源和服务，包括RDS、文档数据库、数据复制服务、数据管理服务、分布式数据库中间件等 RDS FullAccess DDS FullAccess DRS Administrator DAS Administrator
用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。 发布区域：全部 创建企业项目 修改/启用/停用企业项目 为新购云资源选择企业项目 管理企业项目资源 企业项目管理帮助您将相关的资源（如具有相同使用用途的资源）集中在一起，按企业项目的方式来管理云资源。
密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
组不是很方便，所以建议首次订购时直接使用admin组下的用户完成所有初始资源的订购。后面再由其他具备权限的用户组成员针对某类资源执行扩容、修改、启停等操作，如由计算管理组成员对云主机进行弹性伸缩设置、创建镜像、开关机等操作。 订购云资源时，需要选择将资源放入对应的VPC和子网。以
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
