检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
rf:stack:getMetadata 授予权限获取堆栈元数据信息。 read stack * - rf:stack:delete 授予权限删除堆栈。 write stack * - rf:stack:getTemplate 授予权限获取堆栈模板。 read stack * - rf:stack:listEvents
为根、OU和账号添加标签的方法类似，以OU为例，说明添加标签的方法。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要添加标签的OU，在右侧的组织单元信息页，选择“标签”页签，单击“添加”。 在弹窗中，输入标签键和标签值，单击“添加”，然后单击“确定”，完成标签添加。
启用”。 在弹窗中勾选确认框，然后单击“确定”，完成SCP功能启用。 单击“服务控制策略”，进入SCP管理页。 单击“创建”，进入创建策略页面。 在策略内容左侧单击策略语句中的“Effect”或“Action”，然后在右侧的策略编辑器中单击“添加操作”后的“＋”号。 在弹窗中选择
gaussdbformysql:backup:getRestoreTime 授予获取实例可恢复时间点的权限。 read instance * g:EnterpriseProjectId gaussdbformysql:backup:list 授予获取备份列表的权限。 list - - gaussdbfor
以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击“标签策略”，进入标签策略页面。 图1 进入标签策略管理页 单击“创建”，进入创建标签策略页面。 编辑策略名称。系统会自动生成策略名称，您可根据需要自行修改。但请注意，新创建策略的名称不能与已有策略名称重复。
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
以成员账号的身份登录华为云，进入华为云Organizations控制台。 在控制面板页面中的退出组织栏目下，单击“退出组织”，在弹窗中阅读退出组织的注意事项后，输入“YES”，单击“确认”，完成退出组织操作。 图3 确认退出组织 父主题： 账号管理
查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 查询资源消费记录 GET /v2/bills/customer-bills/res-fee-records billing:bill:view 查看账单、月度成本、用量明细、成本管理、收支以及总览页面的费用走势。 查询流水账单 GET
进入策略管理页，单击“服务控制策略”，进入SCP管理页。 单击自定义SCP操作列的“编辑”，在弹窗中输入“确认”，单击“确定”。 图1 修改SCP 进入编辑策略页面，按需修改“策略名称”和“策略描述”。如#org_03_0036/fig977144619493所示。 按需修改策略内容。可使用语句编辑器
创建账号时请确保输入的手机号的正确性。 创建账号 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 单击组织结构树上方的“添加”，单击“添加账号”。 图1 添加账号 在弹窗中，选择“创建新账号”。 输入账号名称和手机号，账号描述根据需
入Organizations控制台。 进入策略管理页，单击“标签策略”，进入标签策略列表。 单击标签策略操作列的“编辑”，进入编辑标签策略页面。 图1 编辑标签策略 可根据需要修改“策略名称”和“策略描述”。 按需修改策略内容。可通过“可视化编辑器”和“JSON”两种方式进行修改。
上传设备CA证书 write app g:EnterpriseProjectId iotda:certificates:queryList 获取设备CA证书列表 list app g:EnterpriseProjectId iotda:certificates:delete 删除设备CA证书
以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入控制面板页面。 在删除组织栏目下，单击“删除组织”，在弹窗中单击“确定”，完成删除组织。 图1 删除组织 父主题： 组织管理
list loadbalancer * - - g:EnterpriseProjectId elb:loadbalancers:show 授予获取负载均衡器实例详情的权限。 read loadbalancer * g:ResourceTag/<tag-key> g:EnterpriseProjectId
ram:RequestedAllowExternalPrincipals ram:resourceShares:search 授予从提供的列表获取一组资源共享，或获取具有指定状态的资源共享的权限。 read - g:TagKeys ram:resourceShares:update 授予更新资源共享属性的权限。
织管理页面。 在左侧导航栏，选择“组织管理”。 单击选中组织的根、OU或账号，组织结构树右侧即可展示详细信息。 在右侧详细信息下，选择“策略”页签。 展开“标签策略”列表，单击列表上方的“查看有效标签策略”，在JSON视图查看有效标签策略内容。 图1 查看有效标签策略 父主题： 标签策略管理
dws:cluster:listDN 授予获取集群DN列表权限。 list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:listBucket 授予获取桶列表权限。 list cluster *
操作。 表1 STS支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 sts:agencies:assume 授予权限以获取一组可用来访问您通常无法访问的资源的临时安全凭证。 write agency * g:ResourceTag/<tag-key> - sts:ExternalId
委托管理员管理 注册作为服务委托管理员 注销服务的委托管理员 列出指定账号是其委托管理员的服务 列出此组织中指定为委托管理员的账号 父主题： API
anizations控制台，进入组织管理页面。 选中要关闭的账号。单击组织结构树上方的“管理”，选择“关闭账号”。 图1 关闭账号 在弹窗中阅读并勾选关闭账号的风险点，并输入需关闭账号的名称进行二次确认。 单击“确定”，完成账号关闭。 父主题： 账号管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
