检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IAM用户是由账号在IAM中，或者企业管理 >人员管理中创建的用户，IAM用户由账号管理，权限由账号分配，使用资源产生的费用计入账号中。 如果一个企业中有多名员工需要使用账号在华为云中的资源，为了避免共享账号的密码，可以给员工创建IAM用户并分配对应资源的权限，让员工使用IAM用户帮
DNS 内网域名 反向解析 公网域名 云容器引擎服务 CCE 集群 Autopilot集群 云容器实例 CCI 命名空间 基因测序服务 GCS 环境 DDoS高防服务 AAD 实例 Web应用防火墙 WAF Web应用防火墙独享实例 Web应用防火墙 Web应用防火墙域名扩展包 Web应用防火墙带宽扩展包
rue,stream=sys.stdout) 企业管理（EPS）公有云域名唯一，Endpoint为：https://eps.myhuaweicloud.com/v1.0。 若步骤3请求EPS的HTTP接口域名不正确，请按照如下方式设置企业管理（EPS）的正确Endpoint： Java版本，大部分代码SDK
务等资源。 功能小组：参与IT项目的成员按照职责不同可以划分为不同的功能小组，如一个ERP项目可以划分为计算组、存储组、网络组、安全组、数据组、应用组、财务组、系统管理员组等。 成员：一个成员代表一个参与IT项目的人，可加入到同一部门下不同的IT项目和功能小组，但一般不参加其他部门的IT项目。
若您拥有多种华为云资源，为了方便云资源的管理和使用的安全性，可以通过创建不同的IAM用户并授予不同云服务的管理权限，从而实现IAM用户对云资源的分类管理。 本章节以一个案例让您轻松了解如何通过企业项目实现IAM用户拥有独立管理云资源的权限。 表1 操作规划 操作项目 描述 创建用户组 在IAM控制台分别创
描述 URI-scheme 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京四”区域的Endpoint为“iam
项目间的资源进行分组和管理，一个企业项目中可以包含多个区域的资源。企业项目内的资源可以动态的迁入和迁出。 统一身份认证服务：在统一身份认证服务中创建IAM项目可以实现资源之间的物理隔离，针对同一个区域内的资源进行分组和隔离，一个IAM项目中只能包含一个区域中的资源。 综上，企业项
勾选待加入企业项目群的企业项目。 在“可选企业项目”后的输入框中输入企业项目名称，单击，该企业项目将显示在页面列表中。 每个企业项目只能归集到一个企业项目群，如您需要将企业项目从一个项目群调整到另外一个项目群，请先将该企业项目从原企业项目群中移除。 企业项目群按照其最新的企业项目集合进行消费汇总统计。如果某个企
可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用
出来，每一个企业项目都应该设置独立的项目管理组。 需要注意的是，这种方式将统一管控的范围限制在了部门级（对应子账号），无法做到公司级（对应主账号）的统一管控，对大企业比较合适，中小企业则应该在公司级（主账号）下创建统一管控资源的用户组。 除了在每一个部门（子账号）创建一个财务管理
返回该状态码，表明请求的资源已被永久删除。 412 Precondition Failed 未满足前提条件，服务器未满足请求者在请求中设置的其中一个前提条件。 429 TooManyRequests 表明请求超出了客户端访问频率的限制或者服务端接收到多于它能处理的请求。建议客户端读取相
域，按照最小授权原则，尽量不要选择“所有项目”，而是选择要管理的RDS资源所在的区域项目。 上述区域级项目是指IAM项目，默认情况下一个区域对应一个IAM项目。 然后进入企业项目控制台，为企业项目“A1生产”添加用户组“应用管理组for A1”并授予相应权限；为企业项目“A1开发”添加用户组“应用开发组
行访问控制。IAM权限是作用于云资源的，定义了允许和拒绝的访问操作，以此实现云资源权限的访问控制。管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个用户组授予所需的权限，用户组内的用户自动继承用户组的所有权限。 父主题： 安全
企业项目人员管理 企业项目可以授权给一个或多个用户组进行管理，通过创建用户组，并给用户组授予权限（角色或策略），然后将用户加入用户组，使得用户组中的用户获得相应的权限来管理企业项目和企业项目中的资源。 人员管理，即以企业项目为单位，对这些用户和用户组进行管理，包括查看、添加、移除企业项目用户/用户组。
单击页面上方的说明信息框内的“优先还款子账号设置”。 如果优先还款设置的开关为关闭状态，请先打开该开关。 选择需要优先还款的子账号，单击“确认”。 优先还款的子账号最多设置一个。 系统提示操作成功信息。 父主题： 管理资金拨款与开票
”。系统进入企业项目详情页面。 图2 查看资源 在“资源”页签下方的资源列表中选择需要管理标签的资源，单击“管理标签”。 您可以在资源列表中选择一个或多个资源，也支持全选。 系统弹出“管理标签”页面，输入标签键和标签值。 图3 管理标签 单击“确定”，资源标签添加成功。 如果您需要修改
最多可以创建多少个企业项目？ 企业项目数量默认配额是100个。 一般情况下，当企业资源较多，希望对资源进行分组管理时，建议新建子账号，在子账号下创建多个企业项目来对资源进行管理。 如果通过创建子账号仍然无法满足您的需求，您可以申请扩大配额。 父主题： 常见问题
企业主账号和子账号为不同法人，企业主账号能代子账号开发票吗？ 企业主账号代企业子账号开发票，开的是谁的抬头？ 企业账号（包含主账号和子账号）的开票抬头有何限制要求？ 同一个企业账号能基于不同的企业项目开不同抬头的发票吗？ 集团公司客户（企业主账号）下属多个控股子公司（企业子账号），是否可以共享商务折扣及授信？需要满足什么要求？
云服务进行操作。关于策略的语法结构及示例，请参见企业项目权限说明。 策略根据授权精度分为细粒度策略和RBAC策略。RBAC策略是将服务作为一个整体进行授权，授权后，用户可以拥有这个服务的所有权限。细粒度策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作。 如果您
目。 集团公司或大的子公司不推荐直接管理IT项目，而是由下面的部门或分公司（对应华为云上的子账号）管理IT项目。 每个主账号或子账号下面有一个默认企业项目default，该项目由系统自动生成，未选择企业项目的云资源会被放到default项目内。 父主题： 云上IT治理最佳实践
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
