检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
添加标签 添加根、OU和账号标签 添加策略标签 父主题： 标签管理
添加根、OU和账号标签 操作场景 本章节指导用户为已有的根、OU和账号添加标签。 操作步骤 为根、OU和账号添加标签的方法类似，以OU为例，说明添加标签的方法。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要添加标签
页。 选择“标签”页签，单击“添加”。 在弹窗中输入标签键和标签值， 单击“添加”，然后单击“确定”，完成标签添加。 在标签键和标签值的输入框的下拉列表中，可直接选择在TMS创建的预定义标签，具体请参见创建预定义标签。 图1 添加标签 父主题： 添加标签
内容分发网络 CDN Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
为指定资源添加标签 功能介绍 向指定的资源添加一个或多个标签。目前，您可以将标签附加到组织中的账号、组织单元、根和策略。此操作只能由组织的管理账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
ga:ipgroup:delete 授予删除IP地址组权限。 write ipgroup * - ga:ipgroup:addIps 授予为IP地址组批量添加IP权限。 write ipgroup * - ga:ipgroup:removeIps 授予为IP地址组批量删除IP权限。 write ipgroup
何创建多层级OU，OU最深可嵌套至5层。 在Organizations控制台的“组织管理”页面中，选中根OU（Root），单击“添加”，然后单击“添加组织单元”。 在弹窗中填写OU名称，此处填写“OU1”，单击“确定”完成OU创建。 选中组织单元“OU1”，参考以上步骤，为“OU
条件（Condition） NAT服务不支持在SCP中的条件键中配置服务级的条件键。NAT可以使用适用于所有服务的全局条件键，请参考请参考全局条件键。 父主题： 网络
条件（Condition） er服务不支持在SCP中的条件键中配置服务级的条件键。 er可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 网络
为指定资源类型添加标签 功能介绍 向指定的资源类型添加一个或多个标签。目前，您可以将标签附加到组织中的账号、组织单元、根和策略。此操作只能由组织的管理账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
list directConnect - lag - vgw - vif - gdgw - dcaas:resources:tag 授予权限以添加云专线的资源标签。 tagging directConnect g:EnterpriseProjectId g:ResourceTag/<tag-key>
根据创建或修改负载均衡器时是否涉及创建或绑定公网操作筛选访问权限。若要完全限制弹性负载均衡器的公网访问，则需要同时使用弹性公网IP的相关Action进行策略管理。 父主题： 网络
在策略内容左侧单击策略语句中的“Effect”或“Action”，然后在右侧的策略编辑器中单击“添加操作”后的“＋”号。 在弹窗中选择RAM服务的“ram:resourceShares:delete”操作，单击“确定”。 单击“添加资源”后的“＋”号，在弹窗中选择RAM服务的“所有资源”，单击“确定”。
条件（Condition） EIP服务不支持在SCP中的条件键中配置服务级的条件键。EIP可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 网络
授予查询网络实例详情权限。 read networkInstance * - cloudConnection * g:ResourceTag/<tag-key> - g:EnterpriseProjectId cc:networkInstances:list 授予查询网络实例列表权限。
vpc:networks:create 授予创建网络权限。 write network * - vpc:networks:get 授予查询网络详情权限。 read network * - vpc:networks:list 授予查询网络列表权限。 list network * - vpc:networks:update
创建告警规则并为其添加标签，验证标签策略是否生效。 为告警规则添加标签“ABC”，标签添加成功。 为告警规则添加标签“abc”，界面提示此标签校验不合规，需修改后再次提交，表示标签策略已生效且验证无误。 当您在创建资源时添加不合规的标签，标签策略将阻止标签添加操作，同时资源也无法创建成功；
list endpointServices * - vpcep:endpointServices:updatePermissions 授予权限批量添加或移除终端节点服务的白名单。 permission_management endpointServices * - - vpcep:VpceEndpointOrgPath
单击页面左上角的图标，在弹出的服务列表中，选择“管理与监管”下的“配置审计 Config”。 单击左侧的“资源合规”，进入“资源合规”页面。 选择“组织规则”页签，单击“添加规则”。 进入“基础配置”页面，在预设策略列表中选择“IAM用户在指定时间内有登录行为”，单击“下一步”。 进入“规则参数”页面，规则部署
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
