检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
evs:AvailabilityZone string 单值 根据云硬盘的可用区过滤访问。 evs:SourceAvailabilityZone string 单值 根据源AZ过滤访问。 evs:VolumeType string 单值 根据云硬盘的类型过滤访问。
key_string\":{\"tag_value\":[\"AA\",\"BB\",\"cc\"],\"tag_key\":\"key_String\",\"enforced_for\":[\"iam:policy\"]},\"project\":{\"tag_value\":[\"Maintenance
read dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss:auditInstance:listAlarmEmails 授予权限以查询告警邮件信息。
email String 与此账号关联的电子邮件地址。 description String 描述信息。
400 Organizations.1019 Bad request for query iam domain info. 获取用户信息失败 请联系管理员。 400 Organizations.1020 SSL check failed. 证书校验失败 请联系管理员。
不同身份类型的URN格式如下： IAM用户：iam::<domain-id>:user:<user-name> IAM委托会话：sts::<domain-id>:assumed-agency:<agency-name>/<session-name> 虚拟联邦用户：sts::<domain-id
organizations/policies 响应示例 状态码： 200 Successful. { "policies" : [ { "is_builtin" : true, "description" : "NFZ", "id" : "p-M5lVaiMgFXD6Hmq6o4dvqbGk
list - - rgc:driftDetail:list 授予列出漂移信息的权限。 list - - rgc:managedOrganizationalUnit:register 授予注册组织单元的权限。
表2 API与授权项的关系 API 对应的授权项 依赖的授权项 GET /v2/{project_id}/cbs/available-zone cbh::listAvailableZones - cbh::getEcsQuota ecs:cloudServerFlavors:get
可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
waf:prepaid:create - POST /v1/{project_id}/waf/subscription/purchase/prepaid-cloud-waf waf:prepaid:create - GET /v1/{project_id}/waf/subscription
"Resource": [ "ram::*:resourceShare:resource-id" ], "Condition": { "StringNotEquals": { "g:DomainId
page={page}&limit={limit} rds:databaseUser:list - GET /v3/{project_id}/instances/{instance_id}/database/detail?
write instance - coc:serverResourcesDetail:get 获取ESC资源信息的权限。 write - - coc:instance:reinstallOS 重装弹性云服务器操作系统的权限。
read - - vpcep::listVersionDetails 授予权限查询VPC终端节点接口版本列表。 list - - vpcep::listSpecifiedVersion 授予权限查询指定VPC终端节点接口版本信息。
write instance * g:EnterpriseProjectId gaussdbformysql:instance:modifyMaintenanceWindow 授予修改实例运维时间窗的权限。
write - - secmaster:subscription:createPostPaidOrder 授予权限创建按需订单。 write - - secmaster:subscription:createPrePaidOrder 授予权限创建包周期订单。
write - - eip:userDisclaimer:cancel 授予撤销免责条款的权限。 write - - EIP的API通常对应着一个或多个授权项。表2展示了API与授权项的关系，以及该API需要依赖的授权项。
watermark:embed - POST/v1/{project_id}/sdg/doc/watermark/extract dsc:watermark:extract - GET/v1/{project_id}/sdg/asset/{asset_type}/{asset_id}/detail
- POST /v1/{project_id}/uniagent-console/mainview/batch-import aom:uniagentAgent:install - POST /v1/{project_id}/uniagent-console/upgrade/batch-upgrade
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
