检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义策略 如果系统预置的Organizations云服务权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考权限及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏
d gaussdbformysql:database:create 授予实例创建数据库的权限。 write instance * g:EnterpriseProjectId gaussdbformysql:database:delete 授予实例删除数据库的权限。 write instance
g:ResourceTag/<tag-key> rds:database:drop 授予删除数据库的权限。 write instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:database:update 授予修改数据库的权限。 write instance
- 表6 管理数据库和用户 权限 API 对应的授权项 依赖的授权项 创建数据库 POST /v3/{project_id}/instances/{instance_id}/database gaussdb:instance:createDatabase - 创建数据库用户 POST
数据库 云数据库 RDS 文档数据库服务 DDS 云数据库 GaussDB 数据复制服务 DRS 云数据库 TaurusDB 父主题： SCP授权参考
- - dli:database:list 授予数据库列表查询权限。 list database * - - g:RequestTag/<tag-key> g:TagKeys dli:database:create 授予数据库创建权限。 write database * - - g
修改策略标签 操作场景 本章节指导用户修改SCP自定义策略和标签策略的标签。 操作步骤 修改SCP自定义策略和标签策略标签的方法类似，以SCP为例，说明修改标签的方法。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。
根据创建/修改规则动作时设置的DMSKafka通道开启TLS协议的配置过滤请求 iotda:MysqlForwardingEnableSSL 布尔型 单值 根据创建/修改规则动作时设置的Mysql协议通道开启TLS协议的配置过滤请求 iotda:MRSKafkaForwardingEnableAuthentication
dbss::deleteAuditInstanceJob 授予权限以删除审计实例创建失败的任务。 write - - dbss::listRdsDb 授予权限以查询RDS数据库。 list - - dbss:auditInstance:instanceStart 授予权限以开启审计实例。 write
s 授予查询可用链路信息的权限。 list - - drs:configuration:getEffectTime 授予查询指定任务数据库影响时间的权限。 list job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:con
页。 在列表中单击自定义策略的名称，进入策略详情页。 选择“标签”页签，单击“添加”。 在弹窗中输入标签键和标签值， 单击“添加”，然后单击“确定”，完成标签添加。 在标签键和标签值的输入框的下拉列表中，可直接选择在TMS创建的预定义标签，具体请参见创建预定义标签。 图1 添加标签
加速器实例（accelerator） 监听器（listener） 云数据库 GaussDB 实例（instance） 云数据库 GaussDB(for MySQL) 实例（instance） 云数据库 GeminiDB（原 云数据库 GaussDB for NoSQL） 实例（instance）
关于如何编写JSON格式的策略语句可参考SCP语法介绍和SCP示例。 自定义策略版本号（Version）固定为5.0，不可修改。 当作用（Effect）为Allow时，不能有Condition元素，即无法添加条件键。 在策略内容右侧可以使用策略编辑器进行编辑自定义策略的操作、资源和条件。 添加操作：单击“＋
查看策略标签 操作场景 本章节指导用户查看SCP自定义策略和标签策略的标签。 操作步骤 查看SCP自定义策略和标签策略标签的方法类似，以SCP为例，说明查看标签的方法。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。
授予权限以查询用户自定义模板。 read - - lts:structConfig:createCustomTemplate 授予权限以创建用户自定义模板。 write - - lts:structConfig:updateCustomTemplate 授予权限以修改用户自定义模板。 write
删除策略标签 操作场景 本章节指导用户删除SCP自定义策略和标签策略的标签。 操作步骤 删除SCP自定义策略和标签策略标签的方法类似，以SCP为例，说明删除标签的方法。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击服务控制策略，进入SCP管理页。
授予权限以获取分组自定义响应列表。 list instance * g:ResourceTag/<tag-key> apig:gatewayResponses:list apig:apiGroup:createGatewayResponse 授予权限以创建分组自定义响应。 write
ssword 授予重置数据库用户密码的权限。 write instance - dds:instance:checkPassword 授予检查数据库密码的权限。 read instance - dds:instance:updatePort 授予修改数据库端口的权限。 write
件，从而指定资源类型。 CC定义了以下可以在自定义SCP的Resource元素中使用的资源类型。 表3 CC支持的资源类型 资源类型 URN cloudConnection cc::<account-id>:cloudConnection:<cloud-connection-id>
在弹窗中，输入标签键和标签值，单击“添加”，然后单击“确定”，完成标签添加。 在标签键和标签值的输入框的下拉列表中，可直接选择在TMS创建的预定义标签，具体请参见创建预定义标签。 图1 添加标签 父主题： 添加标签
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
