检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性负载均衡 ELB Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
- g:EnterpriseProjectId hss:vulnerability:getLinuxVulDetail 授予权限以查询linux漏洞基本信息。 read - g:EnterpriseProjectId hss:vulnerability:getVulCheckStatus
DDoS高防 AAD Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员
Web应用防火墙 WAF Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员
coc:contingencyPlan:downloadFile 从应急预案下载附件的权限。 list contingencyPlan - coc:ticket:delete 删除事件单的权限。 list - - coc:ticket:downloadFile 为事件单下载附件的权限。 list - - coc:ticket:action
swr:repo:upload 授予共享版仓库上传镜像的权限。 Write repo * - swr:repo:download 授予共享版仓库下载镜像的权限。 Read repo * - swr:repository:createImmutableRule 授予创建企业仓库镜像不可变规则的权限。
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 401 Organizations.1001 This operation can be called only
IAM身份中心 Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操
云搜索服务 CSS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授
授予校验重置域用户密码Token的权限。 write user * - workspace:users:getTemplate 授予用户模板下载的权限。 read - - workspace:users:checkExist 授予校验用户是否存在的权限。 write user * -
设备接入 IoTDA Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
g:EnterpriseProjectId dws:cluster:downloadDDLExamineDetailForDMS 授予DMS-DDL审核详情下载操作权限。 write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId d
cce:chart:getChart 授予查看用户指定应用模板详情的权限。 read - - cce:chart:download 授予查看用户下载应用模板的权限。 read - - cce:chart:getQuota 授予查看应用模板配额的权限。 read - - cce:release:create
云数据库 TaurusDB Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或
lts:logSearch:getLogContext 授予权限以获取日志上下文。 read - - lts:logSearch:exportLogs 授予权限以下载日志。 write - - lts:ageingTime:get 授予权限以获取配额管理。 list - - lts:ageingTime:update
g:ResourceTag/<tag-key> jobs g:ResourceTag/<tag-key> dli::createDownloader 授予创建下载任务权限。 write - - dli::tagResource 创建资源标签 tagging queue g:EnterpriseProjectId
授予权限导入剧本。 write playbook * - secmaster:indicator:downloadTemplate 授予权限下载指标模板。 read indicator * - secmaster:indicator:export 授予权限导出指标。 read indicator
SCP语法介绍 下面以RAM的自定义策略为例，说明策略的语法。 { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "ram:resourceShares:create"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
