检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建企业项目 POST /v1.0/enterprise-projects eps:enterpriseProjects:create √ √ 修改企业项目 PUT /v1.0/enterprise-projects/{enterprise_project_id} eps:enterpriseProjects:update
单击权限变更记录后的“查看”即可查看该子账号权限变更的历史记录。 系统提示权限变更申请已成功发送，请等待子账号确认。 单击“完成”。 子账号接受权限变更申请 被邀请修改权限的子账号登录“我的主账号”页面，即可查看到权限变更的申请信息。 单击“接受请求”接受权限变更申请。 父主题： 变更子账号信息
单击权限变更记录后的“查看”即可查看该子账号权限变更的历史记录。 系统提示权限变更申请已成功发送，请等待子账号确认信息。 单击“关闭”。 子账号接受权限变更申请 被邀请修改权限的子账号登录“我的主账号”页面，即可查看到权限变更的申请信息。 单击“接受请求”接受权限变更申请。 父主题： 变更子账号信息
云审计服务支持的EPS操作列表 操作名称 资源类型 事件名称 创建企业项目 enterpriseProject createEnterpriseProject 修改企业项目 enterpriseProject modifyEnterpriseProject 停用企业项目 enterpriseProject
Integer 查询记录数默认为1000，limit最多为1000, 最小值为1 offset 否 Integer 索引位置，从offset指定的下一条数据开始查询，必须为数字，不能为负数，默认为0 sort_key 否 String 返回结果按该关键字排序（支持updated_at，name
created_at String 创建时间，格式为UTC格式。如：2018-05-18T06:49:06Z。 updated_at String 修改时间，格式为UTC格式。如：2018-05-28T02:21:36Z。 type String 项目类型。prod-商用项目；poc-测试项目
CC 云连接 带宽包 关系型数据库 RDS 实例 文档数据库服务 DDS 实例 分布式数据库中间件 DDM 实例 数据复制服务 DRS 实时同步任务 实时迁移任务 备份迁移任务 数据订阅任务 实时灾备任务 云数据库 GaussDB GaussDB实例 云数据迁移 CDM 集群 ModelArts
用户可以根据组织架构规划企业项目，将企业分布在不同区域的资源按照企业项目进行统一管理，同时可以为每个企业项目设置拥有不同权限的用户组和用户。 发布区域：全部 创建企业项目 修改/启用/停用企业项目 为新购云资源选择企业项目 管理企业项目资源 企业项目管理帮助您将相关的资源（如具有相同使用用途的资源）集中在一起，按企业项目的方式来管理云资源。
环境中将应用系统和数据库系统部署在同一个子网。 同一个企业项目在同一运行环境的应用子网和数据子网建议尽量放在同一个可用区内，应用系统和数据库系统之间进行跨可用区通信会引入1-2毫秒的网络时延。例如，企业项目“A1生产”对应的两个子网“A1应用子网”和“A1数据子网”应该设置为在同一个可用区。
密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
CBH FullAccess CTS Administrator 数据库管理组 账号 该组成员负责统一管理和运维账号下所有的数据库相关的云资源和服务，包括RDS、文档数据库、数据复制服务、数据管理服务、分布式数据库中间件等 RDS FullAccess DDS FullAccess
DDoS高防服务（AAD）的所有执行权限。 运营组 负责所有项目的总体运营。 EPS FullAccess 企业项目管理服务的所有执行权限，包括修改、启用、停用、查看企业项目。 如需了解华为云所有云服务的系统权限，请参见：系统权限。 针对需求3：A公司使用企业项目管理服务，基于企业项目
安全 责任共担 身份认证与访问控制 审计与日志 数据保护技术 父主题： 项目管理
查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，则使用任一区域的Endpoint，比如“华北-北京四”区域的Endpoint（iam.cn-north-4
测试、实施和运行需要消耗一定的计算、存储、网络、安全、数据库、中间件、大数据、AI服务等资源。 功能小组：参与IT项目的成员按照职责不同可以划分为不同的功能小组，如一个ERP项目可以划分为计算组、存储组、网络组、安全组、数据组、应用组、财务组、系统管理员组等。 成员：一个成员代表
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
以集团公司的部门A为例，使用部门A的子账号登录华为云，进入IAM控制台，为计算管理组、存储管理组、网络管理组、安全管理组、数据库管理组、中间件管理组、大数据及AI管理组、财务管理组、统一运维组授予表2所推荐的权限。在IAM控制台进行授权时需要选择合适的作用范围：全局服务或者区域级
与规则评估。通过资源合规检查可以满足企业的安全合规要求。 在安全合规方面，启用华为云安全服务，如企业主机安全、Web应用防火墙、云堡垒机、数据库安全审计、加密服务、态势感知和MDR安全专业服务等，确保应用系统的安全合规和稳定运行。 父主题： 云上IT治理最佳实践
一管理的目标。 权限概览 主账号与子账号可组成多种权限策略，以此来满足财务管理的需求。目前提供的权限策略如表1所示： 财务托管模式下，不能更改企业主账号对企业子账号的管理权限。财务独立模式下，企业主账号可以向企业子账号申请变更管理权限。 表1 策略明细 关系策略 权限策略 功能说明（勾选以后达到的效果）
eip, cdn等，具体请参见“附录-企业项目支持的资源类型”章节。 offset 否 Integer 索引位置， 从offset指定的下一条数据开始查询，必须为数字，不能为负数，默认为0。 limit 否 Integer 查询记录数，不传默认为1000，limit最多为1000, 最小值为1。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
