检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在企业管理中组织数、组织策略数、企业项目数等有一定的限制，各限制项默认的最大值如表3所示。 如果下面的系统限制无法满足您的使用场景诉求，请将此问题反馈给您的客户经理。 表3 限制说明 限制项 最大值 说明 企业主账号关联企业子账号数 32 企业主账号默认可关联企业子账号的数量。 组织层数 5 最多支
以上面集团公司为例，需要针对每个子账号（部门A、部门A3、分公司F）提供多种运行环境：生产环境、开发环境、测试环境，各个运行环境之间需要有一定的安全隔离措施。VPC之间的网络默认不通，具备很好的隔离性，所以推荐在大企业中采用VPC来创建隔离的运行环境，通常一个VPC对应一个隔离的运行环境，推荐的VPC规划如图1所示，具体考量因素如下：
财务托管模式对企业主子账号有哪些影响？ 企业子账号的消费统一由企业主账号开票，不再单独为企业子账号开票。 企业子账号购买资源时默认使用企业主账号的商务折扣、代金券。 企业子账号名下如果还有代金券和余额，关联后可以用于企业子账号关联前的账单还款。 关联期间企业主账号不能再给企业子账号发放代金券。
查询企业项目详情 查询企业项目详细信息。 修改企业项目 修改企业项目，默认企业项目（default）无法修改。 启用企业项目 可以实现对已存在企业项目进行启用操作。 停用企业项目 可以实现对已存在企业项目进行停用操作，默认企业项目（default）无法停用。 查询企业项目配额 查询企业项目的配额信息。
- 企业主设置开启资源包/节省计划共享，开启后共享给资源账号。 新关联的财务托管子账号默认（由企业主配置）就可以共享企业主账号的资源包/节省计划，开关关闭后只针对新关联的财务托管子账号不能默认共享，不影响存量已共享的财务托管子账号。 企业主账号可指定财务托管子账号（可多个）共享资
关联EPS FullAccess策略的用户。每个主账号默认可以创建100个企业项目。 集团公司或大的子公司不推荐直接管理IT项目，而是由下面的部门或分公司（对应华为云上的子账号）管理IT项目。 每个主账号或子账号下面有一个默认企业项目default，该项目由系统自动生成，未选择企
“财务独立”关联模式下，还需要设置企业主账号的权限。 系统会自动检查被邀请账号的账号名，如果满足“同一法人”的法人类型，则默认为“同一法人”，如果满足“不同法人”的法人类型，则默认为“不同法人”，无需手动选择。 企业主子账号实名认证信息一致时，主账号才能划拨信用额度给子账号。 如果当前账号为
索引位置，从offset指定的下一条数据开始查询，必须为数字，不能为负数，默认为0 sort_key 否 String 返回结果按该关键字排序（支持updated_at，name等关键字，默认为“created_at”） sort_dir 否 String 降序或升序,默认为“desc” 。desc表示降序 。asc
目并选择具体的区域，按照最小授权原则，尽量不要选择“所有项目”，而是选择要管理的RDS资源所在的区域项目。 上述区域级项目是指IAM项目，默认情况下一个区域对应一个IAM项目。 然后进入企业项目控制台，为企业项目“A1生产”添加用户组“应用管理组for A1”并授予相应权限；为企
用户组划分及权限设置 用户组 权限级别 职责 推荐的权限 admin 账号 该用户组是默认生成的，拥有所有操作权限。该用户组不需要创建，也不能被删除。通常将账号所关联的组织单元的负责人加入到全局管理组 该用户组默认具备了所有操作权限，无需手动设置该用户组的权限 计算管理组 账号 该组成员负
设置“关联类型”和“权限要求”，勾选“已阅读《华为云企业管理服务使用声明》”。 系统会自动检查被邀请账号的账号名，如果满足“同一法人”的关联类型，则默认为“同一法人”关联类型，无需手动选择。 如果当前账号为经销商代售子客户，由经销商伙伴为您开具发票。 如果勾选“允许子账号继承主账号商务折扣
支持的云服务 企业项目管理支持的云服务及对应资源类型请以控制台界面显示为准。 进入“企业项目管理”页面，在企业项目列表中单击任一企业项目操作列的“查看资源”，系统进入企业项目详情页面，在“资源”页签下可查看企业项目支持的服务及其对应资源类型等信息。 部分服务存在多个版本，但可能仅
启用该企业项目。 当未完成的订单包含该企业项目时，需完成订单后才可停用该企业项目。未完成的订单状态包括：待支付、处理中、待审核、待审批。 默认企业项目（default）无法编辑和停用。 测试类企业项目不支持停用操作。 目前不支持商用生产项目转测试类项目。 修改企业项目 当企业项目
能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用企业项目管理的其它功能。 策略是以JSON格式描述权限集的语言。默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权。
步骤十：资源合规检查（操作主体：admin组成员） 使用一个admin组的成员登录华为云，进入配置审计控制台，添加资源合规规则，可以直接选用系统内置预设策略快速添加一组合规规则，用于评估资源是否满足合规要求。添加资源合规规则时可以指定评估的资源范围，还可以通过资源ID或标签指定资
由企业主账号统一管理子账号的资金、账单及发票，子账号的消费统一由企业主账号支付。华为云统一开票给企业主账号。华为云的交易主体是企业主账号。 共享商务：企业主子账号间商务实现默认共享，避免客户重复申请企业子账号商务，大大降低客户成本。 统一支付：企业子账号无须通过企业主账号手工划拨现金、信用和代金券的方式进行消费，
offset 否 Integer 索引位置， 从offset指定的下一条数据开始查询，必须为数字，不能为负数，默认为0。 limit 否 Integer 查询记录数，不传默认为1000，limit最多为1000, 最小值为1。 matches 否 Array of Match objects
String 指定显示语言 limit 否 Integer 查询记录数默认为10，limit最多为200, 最小值为1 offset 否 Integer 索引位置，从offset指定的下一条数据开始查询，必须为数字，不能为负数，默认为0 provider 否 String 云服务名称 请求参数
enterprise_project_id 是 String 目标企业项目ID，enterprise_project_id为0时表示迁移资源到默认资源组default。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
