检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v3/{project_id}/elb/pools elb:pools:create - DELETE /v3/{project_id}/elb/pools/{pool_id} elb:pools:delete - GET /v3/{project_id}/elb/pools elb:pools:list
IAM与Organizations权限访问控制的区别 作用对象的不同，IAM可以对账号下的IAM用户、IAM用户组、IAM委托进行授权。组织服务则是对根组织单元、组织单元和成员账号进行权限控制。 权限控制范围有所区别且有所关联，如果账号已经加入Organizations服务成为成
能查看账单。详细说明请参考显式拒绝和隐式拒绝的区别。 默认允许 组织启用SCP时，默认会为所有OU和账号附加全部权限（FullAccess策略），默认允许所有操作。除非您为OU或账号附加其他的明确拒绝策略。 显式拒绝和隐式拒绝的区别 Effect（效果）包含两种：Allow（允许
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
虚拟私有云 VPC 2 弹性公网IP（EIP） 弹性公网IP EIP 3 NAT网关（NAT） NAT网关 NAT 4 弹性负载均衡（ELB） 弹性负载均衡 ELB 5 VPC终端节点（VPCEP） VPC终端节点 VPCEP 6 云专线（DC） 云专线 DC 7 企业路由器（ER）
策略管理 标签管理 其他接口 权限和授权项 常见问题 了解更多常见问题、案例和解决方案 热门案例 IAM与Organizations权限访问控制的区别 SCP常见问题 技术专题 技术、观点、课程专题呈现 云小课合集 云计算知识哪家强，云上小课来开讲！ 云图说合集 云图说系列，是您了解华为云的必备利器
时，取值为AssumedAgency；当以虚拟联邦用户访问时，取值为ExternalUser。 g:Referer 字符串 指请求携带的HTTP referer header，注意由于该属性是由客户端指定的，故不推荐使用它作为访问控制的安全依赖。 g:RequestedRegion
方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务你正在请求什么类型的操作。 GET：请求服务器返回指定资源。 PUT：请求服务器更新指定资源。
任务（job） 数据仓库服务（DWS） 集群（cluster） 弹性云服务器（ECS） 实例（instance） 弹性负载均衡（ELB） 监听器（listener） 负载均衡器（loadbalancer） 企业路由器（ER） 连接（attachments） 实例（instances）
限制虚拟机使用的VPC ID。 as:VpcSubnetId String 多值 限制虚拟机使用的子网 ID。 as:ElbPoolId String 多值 限制虚拟机加入的ELB后端服务器组ID。 as:MaxInstanceSize Integer 单值 限制伸缩组的最大实例数。 as:MinInstanceSize
已对接组织的可信服务 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入可信服务页，即可查看可信服务列表。 下表列出了可与华为云Organizations一起使用的云服务。 表1 已对接组织的可信服务列表 服务名称 功能简介 是否支持委托管理员
for impersonate. 切换角色请求错误 请联系管理员。 404 Organizations.1010 Not found for http header. 请求头不存在 请检查是否满足调用接口所需的全部请求头。 400 Organizations.1011 Bad request
eip:publicIps:create elb:healthmonitors:create elb:healthmonitors:show elb:listeners:create elb:listeners:update elb:listeners:show elb:listeners:list elb:loadbalancers:create
API网关 APIG SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。 本章节介绍组织服务中SCP使用的元素，这些元素包含了操作（Action）、资源（R
dws:cluster:listELB 授予获得弹性负载均衡列表权限。 list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:bindELB 授予绑定弹性负载均衡权限。 write cluster
可以在授权项列表中查看授权项是否支持IAM项目或企业项目，“√”表示支持，“×”表示暂不支持。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 父主题： 权限和授权项
ress。 vpc:FirewallRuleProtocol string 多值 根据指定的网络ACL规则协议过滤访问，有效的条件值应为tcp、udp、icmp、icmpv6、any。 vpc:FirewallRuleAction string 多值 根据指定的网络ACL规则策略
css:cluster:listElbs 授予权限下获取当前集群可用的负载均衡器列表。 list cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:elbSwitch 授予权限打开或关闭负载均衡功能。 write
dds:instance:getShardingBalancer 授予查询集群实例负载均衡的权限。 read instance - dds:instance:setShardingBalancer 授予设置集群实例负载均衡的权限。 write instance - dds:instance:setBalancerWindow
SSL 布尔型 单值 根据创建/修改规则动作时设置的Http通道开启TLS协议的配置过滤请求 iotda:HttpForwardingEnableAuthentication 布尔型 单值 根据创建/修改规则动作时设置的Http通道启用Token认证的配置过滤请求 iotda:D
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
