检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建企业项目 操作场景 您可以根据部门或者业务，创建对应的企业项目，本小节指导您创建企业项目。 前提条件 创建企业项目的用户必须是管理员，或在IAM侧已关联EPS FullAccess策略的用户。 约束与限制 每个账号默认可以创建100个企业项目。 操作步骤 登录华为云控制台。 单击页面右上方的“企业
域名 云原生DDoS防护 CNAD 云原生DDoS防护 设备接入 IOTDA 实例 专属加密服务 DHSM 加密机 凭据管理服务 CSMS 凭据 湖仓构建 LakeFormation 实例 边缘安全 EdgeSec 边缘DDOS域名扩展包 边缘WAF域名扩展包 边缘DDOS 边缘WAF
测试类项目转商用生产项目 操作场景 您可以根据业务需求，将测试类项目转成商用生产项目。目前不支持商用生产项目转测试类项目。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理
用户、用户组、权限、委托等；同时管理账号下的所有安全云服务，如应用防火墙、DDoS高仿、主机安全、数据库安全、数据加密、容器安全、云审计等 Security Administrator Anti-DDoS Administrator CAD Administrator VSS Administrator
云备份CBR（含云服务器备份、云硬盘备份和混合云备份）、对象存储OBS、CDN等 网络 虚拟私有云VPC、共享带宽、云连接DC、域名解析DNS等 安全 DDoS高防等 应用中间件 应用与数据集成平台ROMA、API网关等 大数据及AI 智能数据湖运营平台DAYU、云数据迁移CDM等 华为云上各个
负责项目的安全运维。 ECS CommonOperations 弹性云服务器（ECS）的普通操作权限。 CAD Administrator DDoS高防服务（AAD）的所有执行权限。 运营组 负责所有项目的总体运营。 EPS FullAccess 企业项目管理服务的所有执行权限，包括修改、启用、停用、查看企业项目。
为企业项目迁入资源 操作场景 当资源需要按照企业业务进行分组管理或当资源分组发生变化时，可以对资源进行迁入或迁出操作，实现资源的重新分配。 企业项目管理支持跨区域将资源迁入到同一企业项目授权管理。 约束与限制 目前仅支持从商用生产项目到商用生产项目或测试类项目到测试类项目之间的资源迁移。
步骤五：授予权限（操作主体：子账号） 表2中的用户组有不同的权限级别，权限级别为账号的用户组，如计算管理组、存储管理组、网络管理组等，其权限在IAM中授予。权限级别为企业项目的用户组，如应用开发组、应用测试组、应用管理组和项目管理组，其权限在企业项目中授予。 以集团公司的部门A为
步骤六：规划和创建VPC（操作主体：网络管理组成员） 以上面集团公司为例，需要针对每个子账号（部门A、部门A3、分公司F）提供多种运行环境：生产环境、开发环境、测试环境，各个运行环境之间需要有一定的安全隔离措施。VPC之间的网络默认不通，具备很好的隔离性，所以推荐在大企业中采用V
划拨账户余额/信用余额/代金券 主账号充值后，可以将自己的账户余额划拨给子账号，也可以将信用额度划拨给子账号。 主账号还可以将测试类、商务类、活动类代金券划拨给子账号。 企业主账号可以使用批量方式划拨账户余额给子账号，信用额度和代金券暂不支持批量划拨方式。 前提条件 企业子账号和
步骤三：规划和创建企业项目（操作主体：子账号） 如果1个IT项目中的应用系统需要部署到多个运行环境（生产环境、开发环境和测试环境），为了做好项目成员的权限控制，应该按照这个应用系统所需的运行环境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目，如图1和图2所示。
划拨账户余额/信用额度/代金券 财务独立关联模式下，主账号充值后，可以将自己的账户余额划拨给子账号，也可以将信用额度划拨给子账号。 主账号还可以将华为云发放的测试类、商务类、活动类代金券划拨给子账号。 企业主账号可以使用批量方式划拨账户余额给子账号，信用额度和代金券暂不支持批量划拨方式。
约束与限制 仅企业账号才可申请开通企业项目。 每个账号默认可以创建100个企业项目，如需调整企业项目最大配额请参见如何申请扩大配额？。企业项目数量的配额最大支持调整为256个。 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额，如果您的企业项目配额不足，建议
迁出企业项目资源 操作场景 当资源需要按照企业业务进行分组管理或当资源分组发生变化时，可以对资源进行迁入或迁出操作，实现资源的重新分配。 企业项目管理支持跨区域将资源迁出到同一企业项目授权管理。 迁出企业项目资源包括以下两种场景： 将资源从该企业项目迁出到目标企业项目； 将资源迁
企业项目管理 创建企业项目 修改/启用/停用企业项目 为新购云资源选择企业项目 测试类项目转商用生产项目 父主题： 项目管理
管理组织策略 客户可以通过设置组织策略决定子账号的云服务访问权限，比如可以通过组织权限控制是否允许某个子账号购买VPC服务。 注意事项 当组织不设置任何策略时，表示该组织以及子组织下面的所有账号默认具有全部操作权限。 当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。
管理组织策略 客户可以通过设置组织策略决定子账号的云服务访问权限，比如可以通过组织权限控制是否允许某个子账号购买VPC服务。 注意事项 当组织不设置任何策略时，表示该组织以及子组织下面的所有账号默认具有全部操作权限。 当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。
修改/启用/停用企业项目 操作场景 当您的业务发生变化时，可以对已存在的企业项目进行修改、启用、停用操作。 为了保证您的资源安全，目前暂不支持删除企业项目。如果您不再使用企业项目，您可以停用企业项目。 约束与限制 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目
410 Gone 客户端请求的资源已经不存在。 返回该状态码，表明请求的资源已被永久删除。 412 Precondition Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 429 TooManyRequests 表明请求超出了客户端访问频率的限制或者
大企业IT治理架构 大企业的业务覆盖范围很广泛，分布在不同的子行业和地理区域，为支持整个公司的长期稳定运行和有效管理，通常采用集团化和等级式管理模式。随着经营范围和规模的不断扩大，需要不断建立子公司、分公司，子公司再建立孙公司，大部门也逐步拆分成多个小部门，组织结构的层级也就越来
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
