检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ntCompare 授予查询内容对比总览的权限。 list job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:compareJob:getContentCompareDetail 授予查询内容对比详情的权限。 list job
lts:hostGroup:getHost 授予权限以通过查询条件获取所有主机。 read - - lts:hostGroup:get 授予权限以通过查询条件获取单个主机组加入的所有配置。 read - - lts:accessConfig:get 授予权限以获取单个采集配置。 read accessConfig
ter:<cluster-id> g:EnterpriseProjectId mrs:cluster:listPolicies 授予权限以获取集群内所有的弹性伸缩策略。 list mrs:<region>:<account-id>:cluster:<cluster-id> g:EnterpriseProjectId
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
资源类型（*为必须） 条件键 rds:task:listAll 授予获取任务信息的权限。 list - - rds:tag:list 授予查询项目标签的权限。 list - - rds:param:listAll 授予获取参数模板列表的权限。 list - - rds:param:li
ies 授予共享版仓库获取镜像老化记录的权限。 List repo * - swr:repo:listRetentions 授予共享版仓库获取镜像老化规则列表的权限。 List repo * - swr:repo:getRetention 授予共享版仓库获取镜像老化规则记录的权限。
单击“创建”，进入SCP创建页面。 图2 创建SCP 输入策略名称。新创建的策略名称不能与已有策略名称重复。 （可选）输入策略描述。 在策略内容左侧可以直接编写JSON格式的策略内容。 关于如何编写JSON格式的策略语句可参考SCP语法介绍和SCP示例。 自定义策略版本号（Version）固定为5.0，不可修改。
t 授予权限获取剧本列表。 list playbook * - secmaster:playbook:getStatistics 授予权限获取剧本统计数据。 read playbook * - secmaster:playbook:getMonitor 授予权限获取剧本运行监控数据。
0036/fig977144619493所示。 按需修改策略内容。可使用语句编辑器进行修改，策略语法请参考SCP语法介绍。 单击右下角“保存”后，系统会自动校验语法，如跳转到策略列表，则SCP编辑成功；如系统提示策略内容有误，则请按照语法规范进行修改。 删除SCP 如果当前SCP
CDN与智能边缘 内容分发网络 CDN 父主题： SCP授权参考
操作。 表1 STS支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 sts:agencies:assume 授予权限以获取一组可用来访问您通常无法访问的资源的临时安全凭证。 write agency * g:ResourceTag/<tag-key> - sts:ExternalId
PolicyDto 参数 参数类型 描述 content String 策略的文本内容。 policy_summary PolicySummaryDto object 包含有关策略的信息，但不包括内容。 表6 PolicySummaryDto 参数 参数类型 描述 is_builtin
本次变更说明如下： 补齐授权项。 新增“列出租户的组织配额”接口。 2023-03-30 第二次正式发布。 本次变更说明如下： 上线标签策略特性相关内容。 新增错误码。 2022-09-30 第一次正式发布。
在弹窗中勾选确认框，然后单击“确定”，完成SCP功能启用。 单击“服务控制策略”，进入SCP管理页。 单击“创建”，进入创建策略页面。 在策略内容左侧单击策略语句中的“Effect”或“Action”，然后在右侧的策略编辑器中单击“添加操作”后的“＋”号。 在弹窗中选择RAM服务的“
ontent-type”。 详细的公共响应消息头字段请参见 表1。 表1 公共响应消息头 消息头名称 描述 Content-Type 资源内容的类型。 类型：String 默认值：无。 Connection 指明与服务器的连接是长连接还是短连接。 类型：String 有效值：keep-alive
t-id>:auditInstance:<instance-id> - dbss:auditInstance:listSqls 授予权限以获取审计结果信息。 list dbss:<region>:<account-id>:auditInstance:<instance-id> -
PolicyDto 参数 参数类型 描述 content String 策略的文本内容。 policy_summary PolicySummaryDto object 包含有关策略的信息，但不包括内容。 表5 PolicySummaryDto 参数 参数类型 描述 is_builtin
用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：请参考全局条件键。 服务级条件键（前缀通常为服务缩写，如pca:）仅适用于对应服务的操作，详情请参见表 PCA支持的服务级条件键。
* - - iam:users:getUserV5 授予获取IAM用户信息的权限。 read user * g:ResourceTag/<tag-key> - iam:users:showUserLastLoginV5 授予获取IAM用户最后一次登录时间的权限。 read user
系统进入“服务配额”页面。 图2 我的配额 单击“申请扩大配额”。 在“新建工单”页面，根据您的需求，填写相关参数。 其中，“问题描述”项请填写需要调整的内容和申请原因。 填写完毕后，勾选协议并单击“提交”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
