检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如需允许访问费用中心，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） 费用中心不支持在SCP中的条件键中配置服务级的条件键。费用中心可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 用户服务
对象存储迁移服务 OMS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
Organizations服务为免费服务，不收取任何费用。用户只需要对各账号中使用的其他云服务或者资源实例付费。 产品架构 Organizations服务的产品架构可以分为：组织的组成元素、组织策略、可信服务。
write shares * g:ResourceTag/<tag-key> g:EnterpriseProjectId sfsturbo:shares:updateObsTargetPolicy 授予修改弹性文件系统与 OBS 后端存储库之间自动数据流转策略的权限。
用户服务 费用中心 成本中心 账号中心 企业中心 消息中心 客户运营能力 父主题： SCP授权参考
DHSM） 硬件安全模块（hsm） 数据湖探索（DLI） 数据库（database） 增强型跨源连接（edsconnection） 弹性资源池（elasticresourcepool） 作业（jobs） 队列（queue） 资源（resource） 分布式消息服务（DMS） Kafka
如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务(OBS)或云日志服务(LTS)，才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。
云日志服务 LTS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
create obs:bucket:CreateBucket obs:bucket:HeadBucket obs:bucket:GetLifecycleConfiguration obs:bucket:PutLifecycleConfiguration obs:bucket:GetBucketAcl
bucket:listAllMyBuckets obs:bucket:getBucketLocation obs:bucket:getBucketStoragePolicy obs:object:getObject GET /v1.0/{project_id}/clusters/
查询汇总账单 GET /v2/bills/customer-bills/monthly-sum billing:bill:view 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：。 服务级条件键（前缀为服务缩写，如dli:）仅适用于对应服务的操作，详情请参见表5。
费用中心 费用中心 2 成本中心 成本中心 3 账号中心 账号中心 4 企业中心 企业中心 5 消息中心 消息中心 6 客户运营能力 客户运营能力 迁移 序号 服务名称 相关文档 1 对象存储迁移服务（OMS） 对象存储迁移服务 OMS 2 主机迁移服务（SMS） 主机迁移服务
obs:bucket:HeadBucket obs:bucket:PutBucketAcl obs:bucket:PutReplicationConfiguration obs:bucket:CreateBucket obs:bucket:PutBucketCORS GET /v1
数据复制服务 DRS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
数据库安全服务 DBSS Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
云数据库 TaurusDB Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
write mrs:<region>:<account-id>:cluster:<cluster-id> mrs:cluster:deleteJobs 授予权限以批量删除集群作业。
微服务引擎 CSE Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
SCP策略中的条件键中配置服务级的条件键。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
