检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ditInstance:<instance-id> - dbss:auditInstance:downloadReporter 授予权限以下载报表。 read dbss:<region>:<account-id>:auditInstance:<instance-id> - dbs
drs::listDrivers 授予查询驱动列表的权限。 list - - drs::uploadDriver 授予上传驱动的权限。 write - - drs::deleteDriver 授予删除驱动的权限。 write - - drs:migrationJob:syncDriver 授予同步驱动的权限。 write
云数据库 TaurusDB Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或
授予权限以查询所有驱动文件。 List - - - DataArtsStudio:instance:uploadDriver 授予权限以上传驱动文件。 Write - - - DataArtsStudio:instance:deleteDriver 授予权限以删除驱动文件。 Write
rds:binlog:download 授予下载binlog的权限。 read instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:backup:download 授予获取备份下载链接的权限。 read - - rds:auditlog:list
dds:instance:downloadSlowLog 授予下载慢日志的权限。 read instance - dds:instance:listErrorLog 授予查看错误日志的权限。 list instance - dds:instance:downloadErrorLog 授予下载错误日志的权限。 read
g:ResourceTag/<tag-key> jobs g:ResourceTag/<tag-key> dli::createDownloader 授予创建下载任务权限。 write - - dli::tagResource 创建资源标签 tagging queue g:EnterpriseProjectId
授予查看实例回收备份策略的权限。 read instance - gaussdb:instance:downloadSslCert 授予下载实例SSL证书的权限。 read instance - gaussdb:instance:grantDatabasePrivilege 授予授权数据库账号的权限。
codeartsgovernance::downloadBinaryExcel 授予权限以下载二进制成分分析Excel报告文件。 read - - codeartsgovernance::downloadBinaryPdf 授予权限以下载二进制成分分析PDF报告文件。 read - - codearts
g:EnterpriseProjectId dws:cluster:downloadDDLExamineDetailForDMS 授予DMS-DDL审核详情下载操作权限。 write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId d
Info 授予权限以获取资产管理-资产指纹-Jar包的服务器列表。 list - g:EnterpriseProjectId hss:asset:listJarPackageInfo 授予权限以获取资产管理-主机管理-指纹类型-Jar包。 list host * g:EnterpriseProjectId
设备接入 IoTDA Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
list domain * g:EnterpriseProjectId cdn:statistics:downloadExcel 授予权限下载域名统计数据。 list domain * g:EnterpriseProjectId cdn:log:queryLogs 授予权限查询日志数据。
g:ResourceTag codeartsperftest:jmeter:createJmeterResource 授予权限创建JMeter变量、jar包等。 write jmeter g:ResourceTag codeartsperftest:jmeter:createJmeterProject
授予权限以查询缓存列表。 list - g:EnterpriseProjectId dcs:instance:exportListFile 授予权限以下载导出的缓存实例列表文件。 list - - dcs:instance:delete 授予权限以删除缓存实例。 write instance
cse:config:upload 授予上传微服务配置权限 write - g:EnterpriseProjectId cse:config:download 授予下载微服务配置权限 write - g:EnterpriseProjectId cse:namespace:list 授予查看命名空间资源列表权限
g:EnterpriseProjectId dns:recordset:getPrivateRecordSetImportTemplate 授予下载内网RecordSet导入模板的权限。 read - - dns:recordset:createPrivateRecordSetImport
lts:logSearch:getLogContext 授予权限以获取日志上下文。 read - - lts:logSearch:exportLogs 授予权限以下载日志。 write - - lts:ageingTime:get 授予权限以获取配额管理。 list - - lts:ageingTime:update
billing:invoice:view 查看开票记录，发票详情 read - - billing:invoice:export 导出发票信息，下载发票 read - - billing:order:pay 支付订单 write - g:EnterpriseProjectId billing:order:view
支持标签策略的云服务 当前支持使用标签策略的云服务和资源类型如下表所示： 表1 支持标签策略的云服务和资源类型 服务名称 资源类型 DDoS原生基础防护服务（Anti-DDoS） 公网IP（ip） DDoS防护服务（AAD） 实例（instance） 应用运维管理（AOM） 告警规则（alarmRule）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
