检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
vpcep:endpoints:create 授予指定服务创建VPC终端节点的权限。 write endpoints * vpcep:VpceServiceName vpcep:VpceServiceOrgPath vpcep:VpceServiceOwner vpc * - routeTable - subnet
g:ResourceTag/<tag-key> vpc:VpcId vpc:vpcs:list 授予查询虚拟私有云列表权限。 list vpc * - - g:EnterpriseProjectId vpc:vpcs:update 授予更新虚拟私有云权限。 write vpc * g:EnterpriseProjectId
与其他华为云服务集成：Organizations服务通过和其他华为云服务的集成（可信服务），使用户可以在其他服务上执行组织级别的相关能力。可信服务及其相关能力的具体详情，请参考已对接组织的可信服务。 表1 Organizations云服务功能概览 功能 功能描述 参考链接 组织管理 您可以创建组织
启用和禁用SCP功能 启用SCP 在创建SCP并将其附加到组织单元和账号之前，必须先启用SCP，且只能使用组织的管理账号启用SCP。启用SCP后，组织将自动给所有OU和账号绑定FullAccess策略，默认允许所有操作。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。
vifPeer dcaas:<region>:<account-id>:vifPeer:<vifPeer-id> vpc vpc:<region>:<account-id>:vpc:<vpc-id> vgw dcaas:<region>:<account-id>:vgw:<vgw-id> directConnect
dcs:instance:create vpc:ports:get vpc:ports:create vpc:ports:update vpc:ports:delete vpc:subnets:get vpc:securityGroupRules:get vpc:securityGroups:get
evs:types:get vpc:vpcs:list vpc:securityGroups:list vpc:securityGroups:get vpc:subnets:list vpc:subnets:get vpc:ports:create vpc:ports:update vpc:ports:delete
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
ims:images:addMember vpc:networks:get vpc:ports:create vpc:ports:delete vpc:ports:get vpc:ports:update vpc:securityGroups:get vpc:subnets:get vpc:vpcs:get dss:pools:list
授予权限以查看指定的VPC通道后端服务器组详情。 read instance * g:ResourceTag/<tag-key> apig:vpcChannels:get apig:loadBalanceChannel:updateServerGroup 授予权限以更新VPC通道后端服务器组。
服务名称 相关文档 1 虚拟私有云（VPC） 虚拟私有云 VPC 2 弹性公网IP（EIP） 弹性公网IP EIP 3 NAT网关（NAT） NAT网关 NAT 4 弹性负载均衡（ELB） 弹性负载均衡 ELB 5 VPC终端节点（VPCEP） VPC终端节点 VPCEP 6 云专线（DC）
SFS Turbo（shares） 消息通知服务（SMN） 主题（topic） 虚拟私有云（VPC） 弹性公网IP（publicip） 子网（subnet） 虚拟私有云（vpc） VPC终端节点（VPCEP） 终端节点服务（endpointServices） 终端节点（endpoints）
er/{er_id}/vpc-attachments er:instances:createVpcAttachment - PUT /v3/{project_id}/enterprise-router/{er_id}/vpc-attachments/{vpc_attachment_id}
/v3/{project_id}/instances dds:instance:create vpc:vpcs:list vpc:vpcs:get vpc:subnets:get vpc:securityGroups:get vpc:ports:get - GET /v3/{project_id}/instances
g:SourceVpc 字符串 指请求来源的VPC ID。仅当请求从VPC内部通过VPC终端节点访问云服务类型的VPC终端节点服务时，此条件键存在。 g:SourceVpce 字符串 指发起请求使用的VPC终端节点ID。仅当请求从VPC内部通过VPC终端节点访问云服务类型的VPC终端节点服务时，此条件键存在。示例参见20。
"Action": [ "vpc:*:*" ], "Resource": [ "*" ] } ] } 策略长度超出限制 SCP内容的最大长度为5120个字符，包括所有字符和空格。如需缩减SCP的大小，您可以删
/v2/{project_id}/cbs/instance cbh:instance:createInstance vpc:quotas:list vpc:subnets:list vpc:subnets:get vpc:securityGroups:list ecs:cloudServerFlavors:get
* - dns:endpoint:listVpcs 授予列出终端节点关联的VPC的权限。 list endpoint * - dns:resolverRule:create 授予创建解析规则的权限，定义如何将来自VPC的查询路由给目标VPC。 write resolverRule *
er:instances:listVpcAttachments er:attachments:create vpc:vpcs:list vpc:subnets:get vpc:subnets:create vpc:routeTables:list vpc:routeTables:update vpc:quotas:list
eip:vpcIgws:list 授予查询互联网网关列表的权限。 list vpcIgw * - eip:vpcIgws:get 授予查询互联网网关的权限。 read vpcIgw * - eip:vpcIgws:update 授予更新互联网网关的权限。 write vpcIgw *
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
