检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以
拒绝策略都会生效。当子账号有多条允许策略时，只会有一条允许策略生效，其他允许策略不生效。因此建议您设置允许策略时，将子账号的所有允许操作都配置到一条策略中。 选择需要进行权限控制的云服务以及权限项。 单击“确认”。 通过复制现有策略的方式创建策略 输入策略名称、策略描述等基本信息。
拒绝策略都会生效。当子账号有多条允许策略时，只会有一条允许策略生效，其他允许策略不生效。因此建议您设置允许策略时，将子账号的所有允许操作都配置到一条策略中。 选择需要进行权限控制的云服务以及权限项。 单击“确认”。 通过复制现有策略的方式创建策略 输入策略名称、策略描述等基本信息。
选择待修改企业项目，单击操作列的“更多”，选择“修改”。 系统弹出“修改企业项目”页面。 图2 修改企业项目 修改“名称”或“描述”。 表1 配置规则信息 参数 说明 名称 名称不超过255个字符，只能由中文、英文字母、数字、下划线、中划线组成，且不能使用任何大小写形式的“default”。
登录华为云控制台，单击页面左上角的，选择“计算 > 弹性云服务器 ECS”。 单击页面右上角的“购买弹性云服务器”，系统进入购买页。 配置弹性云服务器各项信息配置弹性云服务器各项信息，在“企业项目”下拉列表中选择“企业项目A”。 勾选协议并单击“立即购买”。 按照步骤1~步骤4的方法，为两个企业项目分别购买所需资源。
FullAccess、EPS ReadOnlyAccess和Enterprise Project BSS FullAccess。您可以通过统一身份认证服务给IAM用户配置企业项目相关权限，详见《统一身份认证服务用户指南》。 当前企业项目权限管理功能已迁移至统一身份认证服务，您可在统一身份认证服务控制台为用户
期间企业子账号可对其消费单独开票。 共享资源包 - 企业主设置开启资源包共享，开启后共享给资源账号。 新关联的财务托管子账号默认（由企业主配置）就可以共享企业主账号的资源包，开关关闭后只针对新关联的财务托管子账号不能默认共享，不影响存量已共享的财务托管子账号。 企业主账号可指定财
汇款认领：主账号线下使用通用充值账号汇款到华为云时，需要进行汇款认领，认领成功后的金额会充值到客户的华为云账户中。 激活代金券：主账号可以使用线下获取的16位激活码，激活生成代金券。 设置余额预警：开通余额预警后，当可用额度、通用代金券和现金券的总金额低于预警阈值时，系统会自动给联系人发送短信和邮件提醒。 开具
最多支持创建的组织层级数，例如：主账号\组织1\组织2\组织3\组织4\组织5。 组织数 100 最多支持创建的组织数量。 组织策略数 10 组织最多支持配置的组织策略数量。 企业项目群层数 1 一个账号下最多支持创建的项目群层级数，例如：账号\项目群1。 企业项目群数 100 一个账号下最多支持创建的企业项目群数量。
在生产环境内，由于安全隔离要求较高，将各个企业项目的应用系统和数据库系统放在不同的子网，通过网络ACL或安全组对子网间通信进行安全访问控制。 在开发和测试环境内，企业项目A1开发、A1测试、A2开发、A2测试、A31开发对安全隔离要求较高，在开发、测试环境中也要求将应用系统和数据库系统部署在不同的子网；而企业项目A
业项目“A1生产”为例，申购的ECS云主机时将其VPC设置为“VPC_部门A_生产”，如果该云主机用于部署应用软件，则将其子网设置为“A1应用子网”，如果该云主机用于部署数据库软件，则将其子网设置为“A1数据子网”。后续由安全管理员为“A1应用子网”和“A1数据子网”设置网络ACL进行安全访问控制。
候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式：项目级服务和全局级服务。 项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。 全
IT项目：企业按照自己的项目管理模式设置的信息化、数字化或软件开发项目，IT项目中应用系统的开发、测试、实施和运行需要消耗一定的计算、存储、网络、安全、数据库、中间件、大数据、AI服务等资源。 功能小组：参与IT项目的成员按照职责不同可以划分为不同的功能小组，如一个ERP项目可以划分为计算组、存
namespace. 无效的命名空间 请联系服务支持人员 500 EPS.0048 Unexpected datasource error. 意外的数据库错误 请联系服务支持人员 父主题： 附录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
