检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
scm:cert:delete 授予权限删除证书。 write cert * g:ResourceTag/<tag-key> - g:EnterpriseProjectId scm:cert:apply 授予权限请求证书。 write cert * g:ResourceTag/<tag-key> - g:EnterpriseProjectId
pca:ca:getCsr 授予权限导出私有CA的证书签名请求（CSR）。 read ca * g:ResourceTag/<tag-key> - g:EnterpriseProjectId pca:ca:import 授予权限导入证书作为私有CA证书。 write ca * - - g:EnterpriseProjectId
云防火墙（CFW） 云防火墙 CFW 8 数据安全中心（DSC） 数据安全中心 DSC 9 私有证书管理服务（PCA） 私有证书管理服务 PCA 10 SSL证书管理服务（SCM） SSL证书管理服务 SCM 11 云堡垒机（CBH） 云堡垒机 CBH 12 数据库安全服务（DBSS）
g:ResourceTag/<tag-key> apig:apps:create apig:app:delete 授予权限以删除APP。 write instance * g:ResourceTag/<tag-key> apig:apps:delete apig:app:get 授予权限以查看APP详情。 read
AAD 数据加密服务 DEW 企业主机安全 HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题： SCP授权参考
/v1/{project_id}/secrets/{secret_name} csms:secret:delete - PUT /v1/{project_id}/secrets/{secret_name} csms:secret:update - GET /v1/{project_id}/secrets/{secret_name}
调用接口支持使用AK/SK认证，通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK既可以使用永久访问密钥中的AK/SK，
RMS） 合规规则（policyAssignments） SSL证书管理服务（SCM） 证书（cert） 安全云脑（SecMaster） 工作空间（workspace） 应用管理与运维平台（ServiceStage） 应用（app） 环境（environment） 高性能弹性文件服务（SFS
g:ResourceTag/<tag-key> g:EnterpriseProjectId cdn:configuration:modifyHttpsConf 授予权限修改域名证书配置。 write domain * g:ResourceTag/<tag-key> g:EnterpriseProjectId
[],\"tag_key\":\"Color\",\"enforced_for\":[\"iam:policy\"]},\"key_string\":{\"tag_value\":[\"AA\",\"BB\",\"cc\"],\"tag_key\":\"key_String\",
g:ResourceTag/<tag-key> css:cluster:uploadCerts 授予权限上传证书。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:deleteCerts 授予权限删除证书。 write
如果此列条件键没有值（-），表示此操作不支持指定条件键。 关于IAM Access Analyzer定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下IAM Access Analyzer的相关操作。 表1 IAM Access Analyzer支持的授权项 授权项
dcs:instance:listBigKey 授予权限以查询实例大key列表。 list instance * g:EnterpriseProjectId dcs:instance:getBigKey 授予权限以查询实例大key详情。 read instance * g:EnterpriseProjectId
g:ResourceTag/<tag-key> g:EnterpriseProjectId - g:RequestTag/<tag-key> g:TagKeys elb:listeners:update 授予修改监听器的权限。 write listener * g:ResourceTag/<tag-key> g
g:ResourceTag/<tag-key> rds:instance:singleToHa 授予单机转主备实例的权限。 write instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:instance:haToSingle 授予主备转单机实例的权限。
figurations/{config_id}/apply gaussdb:param:apply - 查询参数模板的应用记录 GET /v3/{project_id}/configurations/{config_id}/applied-histories gaussdb:param:listAll
列出绑定到指定资源的标签 GET https://{endpoint}/v1/organizations/resources/{resource_id}/tags 响应示例 状态码： 200 Successful. { "tags" : [ { "key" : "auto09230Uv5key"
objects 包含标签，最多包含10个key，每个key下面的value最多10个，结构体不能缺失，key不能为空或者空字符串。Key不能重复，同一个key中values不能重复。返回包含所有标签的资源列表，key之间是与的关系，key-value结构中value是或的关系。无tag过滤条件时返回全量数据。
objects 包含标签，最多包含10个key，每个key下面的value最多10个，结构体不能缺失，key不能为空或者空字符串。Key不能重复，同一个key中values不能重复。返回包含所有标签的资源列表，key之间是与的关系，key-value结构中value是或的关系。无tag过滤条件时返回全量数据。
TagsDTO 参数 参数类型 描述 key String 键。最大长度127个unicode字符。 key不能为空。 values Array of strings 值列表。每个值最大长度255个unicode字符。 请求示例 查询资源标签 GET https://{endpoint}/
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
