检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
dds:instance:updatePort 授予修改数据库端口的权限。 write instance - dds:backup:download 授予下载备份文件的权限。 read instance - dds:instance:setAuditLogPolicy 授予设置审计日志策略的权限。 permission_management
微服务引擎 CSE Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员
g:ResourceTag/<tag-key> g:EnterpriseProjectId workspace:desktops:createImage 授予桌面转镜像的权限。 write desktop * g:ResourceTag/<tag-key> g:EnterpriseProjectId w
ct 授予权限创建PerfTest工程。 write cpts - codeartsperftest::uploadFile 授予权限上传文件。 write - - codeartsperftest::updateSlaTemplate 授予权限更新SLA模板。 write - -
g:EnterpriseProjectId dws:cluster:listInstanceStorageForDMS 授予DMS-查询DWS集群各节点文件系统使用情况操作权限。 list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId
dhsm:hsm:getJobInfo 授予查询任务详细信息的权限。 read DHSM - dhsm:cluster:getCsr 授予下载证书请求文件的权限。 read DHSM - dhsm:cluster:getCert 授予查询集群证书的权限。 read DHSM - dhsm::getPreCreatedInfo
rds:instance:singleToHa 授予单机转主备实例的权限。 write instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:instance:haToSingle 授予主备转单机实例的权限。 write instance
secmaster:alert:delete 授予权限删除告警。 write alert * - secmaster:alert:batchOrders 授予权限告警转事件。 list alert * - secmaster:alert:listTypes 授予权限查询告警类型列表。 list alert *
API网关 APIG SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。 本章节介绍组织服务中SCP使用的元素，这些元素包含了操作（Action）、资源（R
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
