检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
g:EnterpriseProjectId gaussdbformysql:database:create 授予实例创建数据库的权限。 write instance * g:EnterpriseProjectId gaussdbformysql:database:delete 授予实例删除数据库的权限。
选择完查询条件后,单击“查询”。 在事件列表页面,您还可以导出操作记录文件和刷新列表。 单击“导出”按钮,云审计服务会将查询结果以CSV格式的表格文件导出,该CSV文件包含了本次查询结果的所有事件,且最多导出5000条信息。 单击按钮,可以获取到事件操作记录的最新信息。 在需要查看的事件左侧,单击展开该记录的详细信息。
obs 授予导入批量创建任务的权限。 write - - drs:migrationJob:listAsyncJobDetail 授予查询租户指定ID批量异步任务详情的权限。 list - - drs:migrationJob:listAsyncJobs 授予查询批量异步创建任务列表的权限。
dns:recordset:getPrivateRecordSetImportTemplate 授予下载内网RecordSet导入模板的权限。 read - - dns:recordset:createPrivateRecordSetImport 授予创建内网RecordSet导入任务的权限。 write zone *
如果此列条件键没有值(-),表示此操作不支持指定条件键。 关于RDS定义的条件键的详细信息请参见条件(Condition)。 您可以在SCP语句的Action元素中指定以下RDS的相关操作。 表1 RDS支持的授权项 授权项 描述 访问级别 资源类型(*为必须) 条件键 rds:task:listAll 授予获取任务信息的权限。
ate 创建批量任务 write - g:EnterpriseProjectId iotda:batchtasks:queryList 查询批量任务列表 list - g:EnterpriseProjectId iotda:batchtasks:query 查询批量任务 read
云数据库 GaussDB Organizations服务中的服务控制策略(Service Control Policies,以下简称SCP)可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权,只划定权限边界。将SCP绑定到组织单元或者成员账号时,并没有直接对组织单元或
csms::deleteEvent - GET /v1/{project_id}/csms/notification-records csms::listNotificationRecords - GET /v1/{project_id}/csms/tasks csms::listTasks - 表7
alarms/keywords-alarm-rule lts:alarmRule:createWordAlarmRule - DELETE /v2/{project_id}/lts/alarms/keywords-alarm-rule/{keywords_alarm_rule_id}
- ims:images:import 镜像导入。 write - g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys ims:images:setOrDeleteTags 批量增加或删除镜像上的标签。 write - g
相关文档 1 云数据库(RDS) 云数据库 RDS 2 文档数据库服务(DDS) 文档数据库服务 DDS 3 云数据库 GaussDB 云数据库 GaussDB 4 数据复制服务(DRS) 数据复制服务 DRS 5 云数据库 GaussDB(for MySQL) 云数据库 GaussDB(for
dbss::deleteAuditInstanceJob 授予权限以删除审计实例创建失败的任务。 write - - dbss::listRdsDb 授予权限以查询RDS数据库。 list - - dbss:auditInstance:instanceStart 授予权限以开启审计实例。 write
/v2/{project_id}/dashboards ces:dashboards:create - GET /v2/{project_id}/dashboards ces:dashboards:list - PUT /v2/{project_id}/dashboards/{dashboard_id}
注册作为服务委托管理员 功能介绍 指定成员账号能够管理指定服务的组织功能。此接口授予委托管理员对组织服务数据的只读访问权限。委托管理员账号中的IAM用户仍需要IAM权限才能访问和管理服务。此操作只能由组织的管理账号调用。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API
ecs:cloudServers:start 授予批量启动云服务器的权限。 write instance * - ecs:cloudServers:stop 授予批量关闭云服务器的权限。 write instance * - ecs:cloudServers:reboot 授予批量重启云服务器的权限。 write
tances 授予批量添加弹性伸缩实例的权限。 write scalingGroup* g:EnterpriseProjectId g:ResourceTag/<tag-key> as:scalingGroup:batchRemoveInstances 授予批量移除弹性伸缩实例的权限。
bms:servers:start 授予批量启动裸金属服务器的权限。 write instance* g:EnterpriseProjectId g:ResourceTag/<tag-key> bms:servers:reboot 授予批量重启裸金属服务器的权限。 write instance*
加速器实例(accelerator) 监听器(listener) 云数据库 GaussDB 实例(instance) 云数据库 GaussDB(for MySQL) 实例(instance) 云数据库 GeminiDB(原 云数据库 GaussDB for NoSQL) 实例(instance)
授予查询IAM身份中心服务状态的权限。 read - - IdentityCenter:instance:registerRegion 授予注册region的权限。 write - - IdentityCenter:instance:describeRegisteredRegions
eApps 授予批量删除应用的权限。 write - - workspace:appcenter:batchDisableApps 授予批量设置应用不可见的权限。 write - - workspace:appcenter:batchEnableApps 授予批量设置应用可见的权限。