检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云数据库 GaussDB(for MySQL) Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并
如果此列条件键没有值（-），表示此操作不支持指定条件键。 关于CSS定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下CSS的相关操作。 表1 CSS支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 css:VPCEndpoint:updateWhitelist
云数据库 RDS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予
云数据库 GaussDB Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或
数据库 云数据库 RDS 文档数据库服务 DDS 云数据库 GaussDB 数据复制服务 DRS 云数据库 GaussDB(for MySQL) 父主题： SCP授权参考
文档数据库服务 DDS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账
数据库安全服务 DBSS Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或
ss 授予查询对象选择导入进度的权限。 list job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:migrationJob:getDbObjectTemplateResult 授予获取对象选择导入结果的权限。 list job
表2 请求Body参数 参数 是否必选 参数类型 描述 service_principal 是 String 服务主体名称。 account_id 是 String 账号的唯一标识符（ID）。 响应参数 无 请求示例 注册作为服务委托管理员 POST https://{endpo
镜像服务 IMS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予
授予查询内网RecordSet导入任务的权限。 read zone * g:ResourceTag/<tag-key> g:EnterpriseProjectId dns:recordset:getPrivateRecordSetImportTemplate 授予下载内网RecordSet导入模板的权限。
DDoS原生高级防护（CNAD） 防护包（package） 微服务引擎（CSE） 引擎（engine） 云凭据管理服务（CSMS） 凭据（secret） 云搜索服务（CSS） 集群（cluster） 日志流（logstream） 存储库（repository） 云审计服务（CTS） 追踪器（tracker）
GaussDB（DWS） 数据仓库服务 GaussDB（DWS） 4 MapReduce服务（MRS） MapReduce服务 MRS 5 云搜索服务（CSS） 云搜索服务 CSS CDN与智能边缘 序号 服务名称 相关文档 1 内容分发网络（CDN） 内容分发网络 CDN 数据库 序号 服务名称 相关文档
数据湖探索 DLI 服务中的（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。
授予注册组织单元的权限。 write - - rgc:managedOrganizationalUnit:reRegister 授予重新注册组织单元的权限。 write - - rgc:managedOrganizationalUnit:deRegister 授予取消注册组织单元的权限。
TagPolicyServiceDto 参数 参数类型 描述 service_name String 服务名称。 resource_types Array of strings 资源类型。 support_all Boolean resource_type是否支持全量选择，即* 请求示例 列出被添加到标签策略强制执行的资源类型
数据加密服务 DEW Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
resource * - secmaster:resource:import 授予权限导入资源。 write resource * - secmaster:resource:getTemplate 授予权限获取资源导入模板。 read resource * - secmaster:report:list
云日志服务 LTS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授
n - dws:service:authorize - dws:service:checkAuthorize - dws:service:getClusterSum - dws:service:getResourceStatistics - dws:service:getStorageStatistics
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
