检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
request for query restricted list. 查询受限列表失败 请联系管理员。 400 Organizations.1023 Bad request for query frozen list. 查询冻结列表失败 请联系管理员。 404 Organizations
每个接口所需要的权限，与各个接口所对应的授权项相对应，只有发起请求的用户被授予授权项所对应的策略，该用户才能成功调用该接口。例如，用户要查看组织单元信息，那么这个IAM用户被授予的策略中必须包含允许“organizations:folders:get”的授权项，该接口才能调用成功。
TopicInfo 授予查询已创建全部主题信息的权限。 list - - drs:migrationJob:listAllSmnInfo 授予查询已录入全部信息的权限。 list - - drs:configuration:getPublicIp 授予查询EIP列表或者Eip信息的权限。
当组织单元和账号绑定多条SCP时，账号权限优先遵从拒绝语句。比如成员账号A同时绑定了两条SCP，分别是允许全部操作和禁止查看账单操作。此时执行查看账单操作，鉴权规则会优先遵从拒绝操作，即成员账号A不能查看账单。详细说明请参考显式拒绝和隐式拒绝的区别。 默认允许 组织启用SCP时，默认会为所有OU和账号
tanceTag 授予权限以查询单个资源的资源标签。 read - - hss:quota:getResourceQuotas 授予权限以查询配额信息。 read - - hss:quota:getTmsResourceTagsInfo 授予权限以查询资源标签。 read - -
workspace:networks:listNats 授予查询NAT网关上网功能的权限。 list - - workspace:networks:listSubnets 授予查询子网列表的权限。 list - - workspace:networks:listVpcs 授予查询查询vpc的权限。 list -
swr:repo:listRepos 授予共享版仓库查询镜像仓库列表的权限。 List repo * - swr:repo:listSharedRepos 授予共享版仓库查询共享镜像列表的权限。 List repo * - swr:repo:getRepo 授予共享版仓库查询镜像仓库概要信息的权限。 Read
write - - aom:alarm:list 授予权限以查询告警和事件。 list - - aom:alarmRule:get 授予权限以查询告警规则。 read - - aom:event2AlarmRule:list 授予权限以查询事件类告警规则列表。 list - - aom:e
cnad:cleanCountReport:list 授予查询DDoS防护趋势的权限。 list - - cnad:cleanKbpsReport:list 授予查询清洗流量峰值统计数据的权限。 list - - cnad:cleanScaleDropList:list 授予查询清洗范围的权限。 list -
从指定资源中删除指定主键标签 列出绑定到指定资源类型的标签 为指定资源类型添加标签 从指定资源类型中删除指定主键标签 根据资源类型及标签信息查询实例列表 根据资源类型及标签信息查询实例数量 查询资源标签 父主题： API
- - gaussdbformysql:instance:listEngine 授予查询引擎信息的权限。 list - - gaussdbformysql:instance:listSpec 授予查询规格列表的权限。 list - - gaussdbformysql:auditlog:operate
按标签查询镜像。 read - - ims:images:showImageTags 查询镜像标签。 read image * g:EnterpriseProjectId g:ResourceTag/<tag-key> ims:images:listImageTags 查询项目标签。
ces:quotas:get 授予查询配额的权限。 read - - ces:quotas:get 授予批量查询配额的权限。 read - - ces:events:get 授予查询指定事件详情的权限。 read - - ces:events:list 授予查询事件列表的权限。 list
授予权限查询审核列表。 list playbook * - secmaster:playbook:listInstances 授予权限查询实例列表。 list playbook * - secmaster:playbook:getInstanceAuditlog 授予权限查询实例审计日志列表。
账号管理 创建账号 列出组织中的账号 关闭账号 查询账号信息 更新账号信息 移除指定的账号 移动账号 邀请账号加入组织 列出创建账号的状态 查询有关创建账号状态的信息 列出关闭账号的状态 父主题： API
oms::listObjects 授予查询桶的对象列表权限 list - - oms::checkCdnInfo 授予检查桶的CDN连通性权限 read - - oms::listBuckets 授予查询桶列表权限 list - - oms::listBucketRegions 授予查询桶区域列表的权限
AccessAnalyzer:analyzer:get 授予查询分析器的权限。 read analyzer * g:ResourceTag/<tag-key> AccessAnalyzer:analyzer:list 授予查询分析器列表的权限。 list analyzer * - A
授予查询可保护资源权限。 list - g:EnterpriseProjectId cbr:vaults:getProtectables 授予查询指定可保护资源权限。 read - - cbr:backups:queryReplicationCapability 授予查询复制能力权限。
anti-ddos:task:list 授予查询Anti-DDoS任务权限。 list - - anti-ddos:quota:list 授予查询配额权限。 list - - anti-ddos:optionalDefensePolicy:list 授予查询Anti-DDoS配置可选范围权限。
eip:publicIps:list 授予查询弹性公网IP列表的权限。 list publicip * - - g:EnterpriseProjectId eip:publicIps:count 授予查询弹性公网IP数量的权限。 list publicip * - eip:publicIps:get 授予查询指定弹性公网IP的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
