检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SCP系统策略列表 现有华为云预置的SCP系统策略如下表所示： 表1 华为云SCP系统策略 策略名 描述 FullAccess 允许所有资源的所有权限。 每个根、OU和账号必须始终绑定至少一个SCP。 父主题： 服务控制策略管理
0/cdn/domains cdn:configuration:queryDomainList - POST /v1.0/cdn/domains cdn:configuration:createDomains - DELETE /v1.0/cdn/domains/{domain_id}
SCP按照策略创建者可分为两类，分别是系统策略和自定义策略。 系统策略 华为云服务在组织预置了常用SCP，称为系统策略。组织管理员给组织单元或账号绑定SCP时，可以直接使用这些策略。系统策略只能使用，不能修改。现有的SCP系统策略请参见：SCP系统策略列表。 自定义策略 如果系统策略无法满足授权要求
g:EnterpriseProjectId hss:container:showPodDetail 授予权限以查询pod详细信息。 read - g:EnterpriseProjectId hss:container:listContainerInfo 授予权限以查询容器基本信息列表。 list
/v3/scm/domain/monitor scm::createDomainMonitor - PUT /v3/scm/domain/monitor/{monitor_id} scm::updateDomainMonitor - PUT /v3/scm/domain/monitor
/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/login-policy iam:securityPolicies:updateLoginPolicy - GET /v3.0/OS-SECURITYPOLICY/domains/{domain_i
/v1/resource-manager/domains/{domain_id}/conformance-packs/{conformance_pack_id} rms:conformancePacks:get - GET /v1/resource-manager/domains/{domain_id}/con
/v3/{domain_id}/ccaas/permissions cc:authorisation:listPermissions - GET /v3/{domain_id}/ccaas/quotas cc:quota:list - GET /v3/{domain_id}/gcn/quotas
lts:transfer:listKafkaInstance 授予权限以获取kafka列表。 list - - lts:transfer:updateKafkaInstance 授予权限以更新kafka信息。 write - - lts:transfer:deleteKafkaInstance 授予权限以删除kafka信息。
cfw:domainGroup:update - DELETE /v1/{project_id}/domain-set/{set_id} cfw:domainGroup:delete - GET /v1/{project_id}/domain-sets cfw:domainGroup:list
拒绝策略需要同时配合其他策略使用，否则没有实际作用。如果没有主动授权某一操作，则系统默认Deny。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予OrganizationsFullAccess的系统策略，但不希望用户拥有OrganizationsF
ecs:PortId ecs:KmsKeyId eip:AssociatePublicIp ecs:AvailabilityZone evs:Encrypted cbr:VaultId ecs:SSHKeyPairName ecs:SupportAgentType ecs:ImageSupportAgentType
我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额及使用情况。 如果当前配额不能满足业务要求，请参考后续操作，申请扩大配额。 如何申请扩大配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
根据请求参数中指定的镜像ID过滤访问。 bms:SSHKeyPairName string 单值 按请求中的keyName参数筛选访问。 bms:AvailabilityZone string 单值 按请求中的availabilityZone参数筛选访问。 bms:VolumeType
详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对
0/{project_id}/clusters/{cluster_id}/maintenance-window dws:cluster:scaleOut - dws:cluster:setMaintainceWindow - POST /v1.0/{project_id}/clu
在CTS事件列表查看云审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。
costCenter:costAnalysis:listReports 授予查看成本报告列表的权限。 read - - costCenter:costDetail:listCostDetails 授予查询成本明细的权限。 read - - costCenter:budget:configBudget 授予设置预算，包括新建、修改、删除预算的权限。
请求未完成。服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
PolicySummaryDto 参数 参数类型 描述 is_builtin Boolean 一个布尔值，指示指定的策略是否为系统策略。如果为true，即为系统策略，则可以将策略附加到根、组织单元或账号，但不能编辑它。 description String 策略说明。 id String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
