检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v3/{project_id}/elb/pools elb:pools:create - DELETE /v3/{project_id}/elb/pools/{pool_id} elb:pools:delete - GET /v3/{project_id}/elb/pools elb:pools:list
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如cc:）仅适用于对应服务的操作，详情请参见表4。 单值/多值
支持标签策略的云服务 当前支持使用标签策略的云服务和资源类型如下表所示： 表1 支持标签策略的云服务和资源类型 服务名称 资源类型 DDoS原生基础防护服务（Anti-DDoS） 公网IP（ip） DDoS防护服务（AAD） 实例（instance） 应用运维管理（AOM） 告警规则（alarmRule）
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
支持SCP的云服务 当前支持使用SCP的云服务如下表所示： 支持SCP的云服务同时也支持IAM的身份策略。 计算 序号 服务名称 相关文档 1 弹性云服务器（ECS） 弹性云服务器 ECS 2 裸金属服务（BMS） 裸金属服务器 BMS 3 镜像服务（IMS） 镜像服务 IMS 4
g:EnterpriseProjectId dws:cluster:bindELB 授予绑定弹性负载均衡权限。 write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:unbindELB 授予解绑弹性负载均衡权限。 write
授予权限下获取当前集群可用的负载均衡器列表。 list cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:elbSwitch 授予权限打开或关闭负载均衡功能。 write cluster * g:EnterpriseProjectId
容器 云容器引擎 CCE 容器镜像服务 SWR 父主题： SCP授权参考
/v2/manage/namespaces/{namespace}/access swr:namespace:createNamespaceAccess - DELETE /v2/manage/namespaces/{namespace}/access swr:namespace:deleteNamespaceAccess
授予查看集群详情列表的权限。 list cluster * - cce:cluster:getCluster 授予查看用户指定集群详情的权限。 read cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId cce:cluster:getEndpoints
默认值：无。 Connection 指明与服务器的连接是长连接还是短连接。 类型：String 有效值：keep-alive | close。 默认值：无。 Date 服务器响应的时间。 类型：String 默认值：无。 X-Request-Id 由服务创建来唯一确定本次请求的值，可以通过该值来定位问题。
PI凭证中获取账号ID。 <server-id>：裸金属服务器ID，表示授权对此裸金属服务器进行相关操作。 条件（Condition） BMS服务不支持在SCP中的条件键中配置服务级的条件键。 BMS可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 计算
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，组织将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如DDS:）仅适用于对应服务的操作，详情请参见表4。 单值/多值
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如vpc:）仅适用于对应服务的操作，详情请参见表4。 单值/多值
g:ResourceTag/<tag-key> dcaas:directConnect:delete 授予删除指定物理连接。只适用于按需计费物理连接，对于包周期购买的物理连接通过订单退订的方式删除指定物理连接。 write directConnect * g:EnterpriseProjectId g:
archiveRule AccessAnalyzer:<region>:<account-id>:archiveRule:<analyzer-id>/<archive-rule-id> 条件（Condition） IAM Access Analyzer服务不支持在SCP中的条件键中配置服务级的条件键。IAM
er:<region>:<account-id>:attachments:<attachment-id> 条件（Condition） er服务不支持在SCP中的条件键中配置服务级的条件键。 er可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 网络
-id>:cluster:<cluster-id> g:EnterpriseProjectId mrs:cluster:listFiles 授予权限以查询集群中的文件列表。 list mrs:<region>:<account-id>:cluster:<cluster-id> g
使用服务关联委托执行的任何操作。 由不支持SCP的云服务对支持SCP的云服务发起的API调用请求，将不受SCP限制。当前支持SCP的云服务和区域请参见：支持SCP的云服务和支持SCP的区域。 通过API方式获取Token后，使用该Token访问支持SCP的云服务的API，在大多数场景下将不受SCP限制。
GET /v1/accelerators ga:accelerator:list - POST /v1/accelerators ga:accelerator:create - GET /v1/accelerators/{accelerator_id} ga:accelerator:get
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
