检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
取消邀请 功能介绍 取消邀请,此时邀请状态将设置为已取消。此接口只能由发起邀请的账号调用。取消邀请后,此邀请信息将继续保留并出现在相关API的返回结果中,保留期限为30天。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成
默认情况下,新建的IAM用户没有任何权限,您需要将其加入用户组,并给用户组授予策略或角色,才能使用户组中的用户获得相应的权限,这一过程称为授权。授权后,用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度,分为角色和策略。角色以服务为粒度,是IAM最初提供的一种根据用户的工作职
接受邀请 功能介绍 向邀请的发起方发送应答,接受加入组织邀请。在您接受邀请后,此邀请信息将继续保留并出现在相关API的返回结果中,保留期限为30天。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
mrs:<region>:<account-id>:cluster:<cluster-id> mrs:cluster:updateAgencyMapping 授予权限以更新用户代理信息。 write mrs:<region>:<account-id>:cluster:<cluster-id> mrs:cluster:getSql
g:ResourceTag/<tag-key> g:EnterpriseProjectId sfsturbo:shares:updateHpcShare 授予更新弹性文件系统的权限。 write shares * g:ResourceTag/<tag-key> g:EnterpriseProjectId
错误码 当您调用API时,如果遇到“APIGW”开头的错误码,请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 401 Organizations.1001 This operation can be called only
/v1/organizations/policies/{policy_id} organizations:policies:get × × 更新策略 PATCH /v1/organizations/policies/{policy_id} organizations:policies:update
层级中添加该权限。 添加允许策略。添加允许策略并删除默认附加到每个OU和账号的FullAccess SCP后,除非策略中明确允许,否则任何OU和账号都不允许任何操作权限。要允许使用某个云服务的操作,必须创建SCP并将它们附加到账号及其层级之上的每个OU,直至附加到根组织单元为止(
授予权限以查询许可证信息。 read - - codeartsgovernance::updateBinaryLicense 授予权限以更新许可证信息。 write - - codeartsgovernance::getOsiInfo 授予权限以查询OSI软件信息。 read -
backup * g:EnterpriseProjectId - cbr:TargetOrgPaths cbr:member:update 授予更新备份成员状态权限。 write backup * g:EnterpriseProjectId cbr:member:get 授予获取备份成员详情权限。
授予从提供的列表获取一组资源共享,或获取具有指定状态的资源共享的权限。 read - g:TagKeys ram:resourceShares:update 授予更新资源共享属性的权限。 write resourceShare * g:ResourceTag/<tag-key> ram:AllowExternalPrincipals
read policy * g:ResourceTag/<tag-key> organizations:policies:update 授予更新策略的权限。 write policy * g:ResourceTag/<tag-key> organizations:policies:delete
hss:image:runSwrImageScan 授予权限以更新并扫描SWR镜像,提供swr访问。 write - g:EnterpriseProjectId hss:image:sharedImageSynchronization 授予权限以从swr更新他人共享镜像。 write - g:EnterpriseProjectId
A创建一个委托/信任委托X来操作自己账号下的OBS桶。当用户(Account B)或某个设备(Account C)接入了Service A并触发请求后,Service A切换获取指定委托/信任委托X的临时身份凭据,然后向桶中写入数据。 图3 混淆代理 由于委托/信任委托X的名字并非保密内容,如果攻击者(Account
loadFile 授予权限上传文件。 write - - codeartsperftest::updateSlaTemplate 授予权限更新SLA模板。 write - - codeartsperftest::updateCronTask 授予权限修改定时压测任务。 write