检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cbh::listTags 授予查询全部标签的权限。 List - - - cbh:instance:getInstanceTags 授予查询堡垒机实例资源的标签信息的权限。 Read instance * g:EnterpriseProjectId g:ResourceTag/tag-key - cb
organizations:tags:list × × 为指定的资源添加标签 POST /v1/organizations/resources/{resource_id}/tag organizations:resources:tag × × 从指定资源中删除指定主键标签 POST /v1/organizati
Statement元素的值可以是多个对象组成的数组，表示不同的权限约束。 图6 添加新语句 （可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击“添加”。 图7 为SCP添加标签 单击右下角“保存”后，系统会自动校验语法，如跳转到策略列表，则SCP创建成功；如系统提示策略内容有误，则请按照语法规范进行修改。
tSchemas - 表7 标签管理 权限 API 对应的授权项 依赖的授权项 查询实例标签 GET /v3/{project_id}/instances/{instance_id}/tags gaussdb:tag:listAll - 查询项目标签 GET /v3/{project_id}/tags
service_control_policy服务控制策略；tag_policy：标签策略。 tags 否 Array of TagDto objects 要附加到新创建的策略的标签列表。 表3 TagDto 参数 是否必选 参数类型 描述 key 是 String 标签键的密钥标识符或名称。 value
g:RequestTag/<tag-key> 字符串 指请求中携带的标签，标签键<tag-key>不区分大小写。当请求者在调用API时传入了标签（例如给资源添加标签的API、创建资源同时支持传入标签的API等），可以通过此条件键检查此请求是否包含对应标签。仅在支持g:Request
MapReduce服务 MRS 5 云搜索服务（CSS） 云搜索服务 CSS CDN与智能边缘 序号 服务名称 相关文档 1 内容分发网络（CDN） 内容分发网络 CDN 数据库 序号 服务名称 相关文档 1 云数据库（RDS） 云数据库 RDS 2 文档数据库服务（DDS） 文档数据库服务
5120字符 无 组织内可创建标签策略的数量 1000个 无 标签策略的长度 10000字符 无 根、组织单元、账号、服务控制策略、标签策略上可附加的标签数量 20个 无 绑定在根、组织单元、账号上的服务控制策略的最大数量 5个 无 绑定在根、组织单元、账号上的标签策略的最大数量 10个
objects 要附加到新创建的组织单元的标签列表。 表3 tags 参数 是否必选 参数类型 描述 key 是 string 标签键的密钥标识符或名称。 value 是 string 与标签键关联的字符串值。您可以将标签的值设置为空字符串,但不能将标签的值设置为NULL。 响应参数 状态码：
授予权限以增加实例标签。 Write instance * g:ResourceTag/<tag-key> - - g:RequestTag/<tag-key> g:TagKeys DataArtsStudio:instance:unTagResource 授予权限以删除实例标签。 Write
objects 要附加到新创建的组织单元的标签列表。 表3 tags 参数 是否必选 参数类型 描述 key 是 string 标签键的密钥标识符或名称。 value 是 string 与标签键关联的字符串值。您可以将标签的值设置为空字符串,但不能将标签的值设置为NULL。 响应参数 状态码：
的策略、标签。 管理账号查看OU信息 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 单击选中要查看的组织单元，组织结构树右侧即可展示选中组织单元的详细信息，包括OU名称、ID、URN和创建时间，以及绑定的策略和标签。 管理账号查看账号信息
g:ResourceTag/<tag-key> - g:EnterpriseProjectId pca:ca:quota 授予权限查询私有CA配额。 read - - pca:ca:createTag 授予权限创建或更新私有CA标签。 tagging ca * g:ResourceTag/<tag-key>
":{\"tag_value\":[],\"tag_key\":\"Color\",\"enforced_for\":[\"iam:policy\"]},\"key_string\":{\"tag_value\":[\"AA\",\"BB\",\"cc\"],\"tag_key\":\"key_String\"
AgencyPolicy”系统权限，授权范围为所有资源。 新加入组织的成员账号权限将会受到服务控制策略和标签策略的影响。附加到根或包含新的成员账号的OU上的服务控制策略和标签策略，将应用到新的成员账号和成员账号名下的所有IAM用户中。 管理账号开启可信服务时，支持成员账号内部创建对应可信服务的服务关联委托。
Policy detachPolicy 添加标签 Account OrganizationUnit Policy Root Tag tagResource 删除标签 Account OrganizationUnit Policy Root Tag untagResource 父主题： 使用CTS审计组织操作事件
API 组织管理 组织单元管理 账号管理 邀请管理 可信服务管理 委托管理员管理 策略管理 标签管理 其他
g:ResourceTag/<tag-key> - g:RequestTag/<tag-key> g:TagKeys rds:instance:createTag 授予批量增加标签的权限。 read instance g:EnterpriseProjectId g:ResourceTag/<tag-key>
授予批量添加标签的权限。 write instance* g:RequestTag/<tag-key> g:TagKeys g:EnterpriseProjectId bms:servers:batchDeleteBaremetalServerTags 授予批量删除标签的权限。 write
g:RequestTag/<tag-key> g:TagKeys servicestage:app:tag 授予TMS用户创建应用标签权限 tagging app g:ResourceTag/<tag-key> g:EnterpriseProjectId g:RequestTag/<tag-key>
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
