检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云解析服务 DNS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
表1 GA支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 ga:accelerator:list 授予查询加速器列表权限。 list accelerator * - ga:accelerator:create 授予创建加速器权限。
企业应用 云解析服务 DNS 云桌面 Workspace 父主题： SCP授权参考
（DNS） 云解析服务 DNS 2 云桌面（Workspace） 云桌面 Workspace 管理与监管 序号 服务名称 相关文档 1 消息通知服务（SMN） 消息通知服务 SMN 2 云日志服务（LTS） 云日志服务 LTS 3 统一身份认证（IAM） 统一身份认证 IAM 4
（DNS） 反向解析记录（ptr） 域名（zone） 数据复制服务（DRS） 任务（job） 数据仓库服务（DWS） 集群（cluster） 弹性云服务器（ECS） 实例（instance） 弹性负载均衡（ELB） 监听器（listener） 负载均衡器（loadbalancer）
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
write - - rds:instance:createDns 授予创建内网DNS的权限。 write - - rds:instance:create 授予创建数据库实例的权限。
vpcep:VpceServicePrivateDnsName string 单值 按您传入的终端节点服DNS名称筛选访问权限。 vpcep:VpceServiceOrgPath string 单值 按照终端节点服务所有者的组织路径进行筛选。
/route-tables/{route_table_id}/static-routes/{route_id} er:staticRoutes:update - GET /v3/{project_id}/enterprise-router/route-tables/{route_table_id
write instance - dds:instance:createDomainName 授予创建DNS的权限。 write - - dds:instance:updateDomainName 授予修改DNS名称的权限。
list instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:instance:getDomainParseResult 授予解析域名的权限。
/er-route-table-attachments/{er_route_table_attachment_id} cc:centralNetworkAttachment:getErRouteTable - GET /v3/{domain_id}/gcn/central-network
/v3/{project_id}/govern/route-rule/microservices/{service_name} cse:policy:get - 资源类型（Resource） 资源类型（Resource）表示SCP所作用的资源。
read cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:getClusterDnStreamForDMS 授予DMS-查询dn数据流监控信息操作权限。
0a6d25d23900d45c0faac010e0fb4de0:handshake:o-fhkmi6mek7wlqdp6nideqhb47qwtjdsv/h-awjp43m7bz3b8jgy5v61jrfwakt3og8w", "updated_at" : "2022-08-25T08:11:53Z
0a6d25d23900d45c0faac010e0fb4de0:handshake:o-fhkmi6mek7wlqdp6nideqhb47qwtjdsv/h-awjp43m7bz3b8jgy5v61jrfwakt3og8w", "updated_at" : "2022-08-25T08:11:53Z
0a6d25d23900d45c0faac010e0fb4de0:handshake:o-fhkmi6mek7wlqdp6nideqhb47qwtjdsv/h-awjp43m7bz3b8jgy5v61jrfwakt3og8w", "updated_at" : "2022-08-25T08:11:53Z
0a6d25d23900d45c0faac010e0fb4de0:handshake:o-fhkmi6mek7wlqdp6nideqhb47qwtjdsv/h-awjp43m7bz3b8jgy5v61jrfwakt3og8w", "updated_at" : "2022-08-25T08:11:53Z
0a6d25d23900d45c0faac010e0fb4de0:handshake:o-fhkmi6mek7wlqdp6nideqhb47qwtjdsv/h-awjp43m7bz3b8jgy5v61jrfwakt3og8w", "updated_at" : "2022-08-25T08:11:53Z
policy:o-fhkmi6mek7wlqdp6nideqhb47qwtjdsv/service_control_policy/p-b4wpejd02o66g0pvfinvsatp4t9krfum", "updated_at" : "2022-08-25T08:11:53Z
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
