检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要添加标签的OU，在右侧的组织单元信息页，选择“标签”页签，单击“添加”。 在弹窗中，输入标签键和标签值，单击“添加”，然后单击“确定”，完成标签添加。
CDN与智能边缘 内容分发网络 CDN 父主题： SCP授权参考
执行资源类型 ces:alarm 指定执行标签策略检查的资源类型。 勾选此项后单击“添加资源类型”，在弹窗中阅读并勾选确认标签策略存在的风险说明，然后选择资源类型，单击“确定”。 单击右下角的“保存”，标签策略创建成功。
read - - coc:instance:startRDSInstance 启用RDS实例的权限。 write instance - coc:instance:stopRDSInstance 停止RDS实例的权限。
修改策略 Policy updatePolicy 删除策略 Policy deletePolicy 启用策略类型 Policy enablePolicyType 禁用策略类型 Policy disablePolicyType 绑定策略 Policy attachPolicy 解绑策略
read - - organizations:resources:listByTag 授予列出所有资源类型及标签信息查询实例的权限。 list - - organizations:resources:countByTag 授予列出资源类型及标签信息查询实例数量的权限。
list vifPeer * - dcaas:gdgw:create 授予创建全球接入网关实例。
list playbook * - secmaster:playbook:getInstance 授予权限查询实例详情。 read playbook * - secmaster:playbook:getInstanceTopology 授予权限查询实例拓扑详情。
list - - drs:migrationJob:getDrsJobByRdsInstanceId 授予查询rds实例相关的迁移任务的权限。
功能规格 表1 Organizations服务的约束与限制 规格项 默认配额 申请更多配额 一个账号允许创建的组织数量 1个 说明： 成员账号无法创建组织 无 根组织单元数量 1个 无 组织中组织单元的数量 1000个 说明： 不包含根组织单元 无 组织单元可嵌套层数 5个 说明：
read instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:instance:listInstanceTags 授予查询云防火墙实例标签列表的权限。
write instance * - ecs:cloudServers:resize 授予变更云服务器规格的权限。
list DHSM - dhsm::listChargeSpecCode 授予查询规格编码的权限。 list DHSM - dhsm:hsm:createTags 授予批量创建或者删除标签的权限。
read volume * g:ResourceTag/<tag-key> g:EnterpriseProjectId evs:volumes:listResourcesByTag 授予通过标签查询云硬盘实例列表的权限。
list - - ga::listResourcesByTag 授予通过标签查询资源实例列表的权限。 list - g:TagKeys ga:ipgroup:list 授予查询IP地址组列表权限。
表1 公共响应消息头 消息头名称 描述 Content-Type 资源内容的类型。 类型：String 默认值：无。 Connection 指明与服务器的连接是长连接还是短连接。 类型：String 有效值：keep-alive | close。 默认值：无。
API 组织管理 组织单元管理 账号管理 邀请管理 可信服务管理 委托管理员管理 策略管理 标签管理 其他
list - - dws:cluster:listClusterInstanceForDMS 授予DMS-获取集群实例列表操作权限。
write - - workspace:renderDesktops:resize 授予变更渲染桌面规格的权限。 write - - workspace:exclusiveHosts:resizeLites 授予变更专享主机规格的权限。
read - - cbr:vaults:listResourceInstances 授予查询存储库资源实例权限。 list vault * - cbr:vaults:bulkCreateOrDeleteTags 授予批量添加删除存储库资源标签权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
