检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cnad:cleanKbpsReport:list 授予查询清洗流量峰值统计数据的权限。 list - - cnad:cleanScaleDropList:list 授予查询清洗范围的权限。 list - - cnad:countReport:get 授予查询统计数据的权限。 read - - cnad:ipTag:put
list 授予权限查询数据空间列表。 list dataspace * - secmaster:dataspace:create 授予权限创建数据空间。 write dataspace * - secmaster:dataspace:get 授予权限查询数据空间详情。 read dataspace
您可以从地区和终端节点中查询所有服务的终端节点。 Organizations的终端节点如表1所示。Organizations是全局级服务，数据全局一份，在全局项目中存储，Organizations所有的API都可以使用全局服务的Endpoint调用。 表1 Organizations的终端节点
创建标签策略 当您需要对组织中的标签进行标准化管理时，可以通过创建标签策略来制定标签创建的规则。 只有组织管理员才可以创建标签策略，委托管理员无法执行此操作。 操作步骤 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击“标签策略”，进入标签策略页面。
/v1/{project_id}/access-code aom:icmgr:get - GET /v1/{project_id}/aom/auth/grant aom:agency:get - GET /v1/{project_id}/{cluster_id}/{namespace}/agents
dcs:migrationTask:create 授予权限以创建数据迁移任务。 write - - dcs:migrationTask:list 授予权限以查询数据迁移任务列表。 list - - dcs:migrationTask:delete 授予权限以删除数据迁移任务。 write migrationTask
授予设置弹性文件系统数据存储库的权限。 write shares * g:ResourceTag/<tag-key> g:EnterpriseProjectId sfsturbo:shares:createDataRepositoryTask 授予创建弹性文件系统数据存储库任务的权限。
织，需先取消委托管理员。 在组织中创建账号时默认创建的IAM委托，账号离开组织后并不会自动删除，组织管理账号可继续通过此委托访问成员账号的数据，如需终止组织管理账号的此访问权限，需成员账号手动删除委托。 在组织中创建的账号离开组织后，不会改变该账号与组织管理账号的财务托管模式。邀
ate 更新账号信息，包括实名认证、基本信息、首选项等。 write - - account:cps:view 云推官查看奖励推广计划推广数据。 read - - account:cps:update 加入奖励推广计划。 write - - account:privilege:view
g:EnterpriseProjectId ims:images:get 查看用户指定镜像详情。 read image * - ims:images:create 创建镜像元数据。 write - g:RequestTag/<tag-key> g:TagKeys ims:images:share 分享已经存在镜像。
} } ] } g:ResourceAccount 示例：表示拒绝用户使用指定用户以外的KMS密钥解密数据。 { "Version": "5.0", "Statement": [{ "Effect": "Deny", "Action":
"Resource": [ "*" ] } ] } 但是，您可以通过使用正确的策略语法来实现上面示例的意图，将两个数据块合并到单个Statement元素中，而不是包含两个完整的策略对象（每个都有自己的Statement元素）。Statement元素将两个对象组成的数组作为其值，示例如下：
授予权限创建或更新资源记录器配置以记录指定资源类型的资源历史数据。 write - rms:TrackerBucketName rms:TrackerBucketPathPrefix rms:trackerConfig:delete 授予权限删除资源记录器配置以停止记录指定资源类型的资源历史数据。 write - -
write server g:EnterpriseProjectId sms:server:updateTaskProgress 授予上报数据迁移进度和速率权限 write server g:EnterpriseProjectId sms:server:unlock 授予解锁指定任务的目的端服务器权限
s（待下线） 查看成本分析。 查询成本数据 POST /v4/costs/cost-analysed-bills/query costCenter:costAnalysis:listCosts 查看成本分析。 管理成本 管理成本 查询成本数据分析结果 POST /v3/costs
aad:dashboard:delete 授予删除报表日志配置的权限。 write - - aad:dashboard:get 授予获取报表数据和日志配置的权限。 read - - aad:dashboard:set 授予修改报表日志配置的权限。 write - - aad:domain:create
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
返回结果 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于查询所属组织信息接口，如果调用后返回状态码为“200”，则表示请求成功。 响应消息头 对应请求消
弹性负载均衡 ELB Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
基于可信服务提供组织级能力 操作场景 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 本章节以启用C
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
