检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
read vif * - dcaas:resources:batchTagUntag 授予权限以批量增加删除云专线的资源标签。
(DCAAS) 物理连接(directconnect) 全球专线接入网关(gdgw) 链路聚合组(lag) 虚拟网关(vgw) 虚拟接口(vif) 分布式缓存服务(DCS) 实例(instance) 文档数据库服务(DDS) 实例名称(instanceName) 专属加密(DHSM
(DC) 云专线 DC 7 企业路由器(ER) 企业路由器 ER 8 全球加速服务(GA) 全球加速服务 GA 9 云连接(CC) 云连接 CC 容器 序号 服务名称 相关文档 1 云容器引擎(CCE) 云容器引擎 CCE 2 容器镜像服务(SWR) 容器镜像服务 SWR 大数据
list cloudConnection * - cc:cloudConnections:tag 授予为云连接实例打标签权限。
read cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:uploadCerts 授予权限上传证书。
write job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:configuration:getAddColumns 授予查询数据加工信息(多表归一 加多个列)的权限。
write - - lts:transfer:getDisList 授予权限以获取Dis通道列表。 list - - lts:transfer:listKafkaInstance 授予权限以获取kafka列表。
write instance * g:ResourceTag/<tag-key> apig:domains:bindCertificate apig:apiGroup:batchUnbindCertificateFromDomain 授予权限以解绑域名绑定的证书。
write - - scm::uploadCsr 授予权限上传CSR。 write - - scm::createDomainMonitor 授予权限创建需要监控的域名。 write - - scm::updateDomainMonitor 授予权限更新需要监控的域名。
write jobs * g:ResourceTag/<tag-key> dli::createEdgeChannel 授予创建IEF消息通道权限。 write - - dli::reportEdgeJob 授予边缘Flink作业状态信息上报权限。
布尔型 单值 根据创建/修改规则动作时设置的MongoDB通道开启TLS协议的配置过滤请求 父主题: IoT物联网
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题: SCP授权参考
read instance * g:EnterpriseProjectId gaussdbformysql:instance:getDcc 授予获取专属资源池详情的权限。
list - - rgc:managedCoreAccount:get 授予获取核心纳管账号的权限。 read - - rgc:homeRegion:get 授予查询主区域的权限。
应用中间件 分布式缓存服务 DCS 微服务引擎 CSE API网关 APIG 父主题: SCP授权参考
write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:addCN 授予集群增加CN节点权限。
list - g:EnterpriseProjectId hss:image:listImagePwdComplexity 授予权限以查询镜像口令复杂度策略检测报告。
关于DCS定义的条件键的详细信息请参见条件(Condition)。 您可以在SCP语句的Action元素中指定以下DCS的相关操作。 表1 DCS支持的授权项 授权项 描述 访问级别 资源类型(*为必须) 条件键 dcs:instance:create 授予权限以创建缓存实例。
read - - iam:identityProviders:getOpenIDConnectConfig iam:identityProviders:createOIDCConfig 授予创建身份提供商OIDC配置的权限。