检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
kms:keystore:get 授予获取专属密钥库的权限。 read keystore * - kms:cmk:createTag 授予给指定密钥添加标签的权限。 tagging KeyId * kms:KeyOrigin kms:KeySpec kms:KeyUsage kms:MultiRegionKeyType
y> policy g:ResourceTag/<tag-key> organizations:resources:tag 授予为指定资源添加标签的权限。 tagging account g:ResourceTag/<tag-key> ou g:ResourceTag/<tag-key>
g:ResourceTag/<tag-key> g:EnterpriseProjectId cse:engine:tagResource 授予添加引擎标签的权限 write engine g:ResourceTag/<tag-key> g:EnterpriseProjectId cs
g:ResourceTag/<tag-key> g:EnterpriseProjectId anti-ddos:ip:tagResource 授予批量添加标签权限。 write ip * g:ResourceTag/<tag-key> g:EnterpriseProjectId anti-d
- dsc:asset:list 授予权限以查询数据资产列表。 list asset * - dsc:asset:create 授予权限以添加数据资产。 write asset * - dsc:asset:update 授予权限以更新数据资产信息。 write asset * -
nVpc 授予查询已使用inspectionVpc列表的权限。 list - - cfw:instance:addLogConfig 授予添加云防火墙日志配置的权限。 write instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId
read - - evs:quotas:get 授予查询云硬盘配额的权限。 read - - evs:volumes:tagResource 授予添加云硬盘标签的权限。 write volume * g:ResourceTag/<tag-key> g:EnterpriseProjectId
g:EnterpriseProjectId g:ResourceTag/<tag-key> css:tag:addOrDelete 授予权限批量添加删除资源标签。 tagging cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key>
apig:vpcChannels:get apig:loadBalanceChannel:createServerGroup 授予权限以添加或更新VPC通道后端服务器组。 write instance * g:ResourceTag/<tag-key> apig:vpcChan
g:RequestTag/<tag-key> 字符串 指请求中携带的标签,标签键<tag-key>不区分大小写。当请求者在调用API时传入了标签(例如给资源添加标签的API、创建资源同时支持传入标签的API等),可以通过此条件键检查此请求是否包含对应标签。仅在支持g:RequestTag/<tag
sformationInfo 授予添加数据加工的权限。 write job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:configuration:batchModifyTag 授予批量添加修改资源标签的权限。 tagging
P语句应用的条件。 表5 DLI支持的服务级条件键 服务级条件键 类型 单值/多值 说明 dli:VpcId string 单值 根据虚拟网络ID筛选访问权限。 父主题: 大数据
iam:groups:checkUser 授予查询用户是否在用户组中的权限。 Read - - iam:groups:addUser 授予添加用户到用户组的权限。 Write - - iam:users:create 授予创建用户的权限。 Write - - iam:users:get
ces:events:post 授予上报事件的权限。 write - - ces:resourceGroups:addResources 授予为指定资源分组批量添加关联资源的权限。 write - g:EnterpriseProjectId ces:resourceGroups:create 授予创建资源分组的权限。
Write repo * - - swr:TargetRegion swr:repo:createManualSyncRepoJob 授予共享版仓库手动同步镜像的权限。 Write repo * - - swr:TargetRegion swr:repo:deleteAutoSyncRepoJob
shares * g:ResourceTag/<tag-key> g:TagKeys sfsturbo:shares:batchResTag 授予批量添加弹性文件系统共享标签的权限。 tagging shares * g:ResourceTag/<tag-key> g:TagKeys sfs
* g:EnterpriseProjectId g:ResourceTag/<tag-key> cce:cluster:addTags 授予添加集群标签的权限。 tagging cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key>
write - - dcs:tag:list 授予权限以查询租户所有标签。 list - - dcs:tag:modify 授予权限以批量添加或删除标签。 write instance * - - g:RequestTag/<tag-key> g:TagKeys dcs:tag:get
iotda:rules:modifyStatus 修改规则状态 write - g:EnterpriseProjectId iotda:group:create 添加设备组 write app g:EnterpriseProjectId iotda:group:queryList 查询设备组列表 list