检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ga:DomainName string 单值 按照终端节点的域名筛选访问权限。 父主题： 网络
write instance - dds:instance:createDomainName 授予创建DNS的权限。 write - - dds:instance:updateDomainName 授予修改DNS名称的权限。
read image * - ims:dataImages:create 使用外部镜像文件制作数据镜像。
evs:AvailabilityZone string 单值 根据云硬盘的可用区过滤访问。 evs:SourceAvailabilityZone string 单值 根据源AZ过滤访问。 evs:VolumeType string 单值 根据云硬盘的类型过滤访问。
key_string\":{\"tag_value\":[\"AA\",\"BB\",\"cc\"],\"tag_key\":\"key_String\",\"enforced_for\":[\"iam:policy\"]},\"project\":{\"tag_value\":[\"Maintenance
email String 与此账号关联的电子邮件地址。 description String 描述信息。
read dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss:auditInstance:listAlarmEmails 授予权限以查询告警邮件信息。
list - - rgc:driftDetail:list 授予列出漂移信息的权限。 list - - rgc:managedOrganizationalUnit:register 授予注册组织单元的权限。
不同身份类型的URN格式如下： IAM用户：iam::<domain-id>:user:<user-name> IAM委托会话：sts::<domain-id>:assumed-agency:<agency-name>/<session-name> 虚拟联邦用户：sts::<domain-id
400 Organizations.1019 Bad request for query iam domain info. 获取用户信息失败 请联系管理员。 400 Organizations.1020 SSL check failed. 证书校验失败 请联系管理员。
organizations/policies 响应示例 状态码： 200 Successful. { "policies" : [ { "is_builtin" : true, "description" : "NFZ", "id" : "p-M5lVaiMgFXD6Hmq6o4dvqbGk
（Servicestage） 应用管理与运维平台 ServiceStage 2 软件开发生产线（CodeArts） 软件开发生产线 CodeArts 3 流水线（CodeArts Pipeline） 流水线 Codearts Pipeline 企业应用 序号 服务名称 相关文档 1
表2 API与授权项的关系 API 对应的授权项 依赖的授权项 GET /v2/{project_id}/cbs/available-zone cbh::listAvailableZones - cbh::getEcsQuota ecs:cloudServerFlavors:get
waf:prepaid:create - POST /v1/{project_id}/waf/subscription/purchase/prepaid-cloud-waf waf:prepaid:create - GET /v1/{project_id}/waf/subscription
可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
page={page}&limit={limit} rds:databaseUser:list - GET /v3/{project_id}/instances/{instance_id}/database/detail?
"Resource": [ "ram::*:resourceShare:resource-id" ], "Condition": { "StringNotEquals": { "g:DomainId
API方式 如果用户需要将云服务平台上的组织服务集成到第三方系统，用于二次开发，请使用API方式访问Organizations云服务。具体操作请参见Organizations云服务API参考。
write instance - coc:serverResourcesDetail:get 获取ESC资源信息的权限。 write - - coc:instance:reinstallOS 重装弹性云服务器操作系统的权限。
read - - vpcep::listVersionDetails 授予权限查询VPC终端节点接口版本列表。 list - - vpcep::listSpecifiedVersion 授予权限查询指定VPC终端节点接口版本信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
