检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
上面的用户组划分并不全面，只是为了演示用户组和各个层级的关系，具体实践时的用户组划分更加复杂。下面着重考虑到大企业在统一运维管控和统一财务管控的诉求，为大企业在华为云上的一个子账号推荐用户组的具体划分方式，以及各个用户组的职责和应该具备的权限，如表2所示。权限级别为账号的用户组，如admin组、计算管理
一般情况下，当企业资源较多，希望对资源进行分组管理时，建议新建子账号，在子账号下创建多个企业项目来对资源进行管理。 如果通过创建子账号仍然无法满足您的需求，您可以申请扩大配额。 父主题： 常见问题
系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的账单。 查看组织或账号的资源消费 进入“消费汇总”页面。 选择待查看资源消费的组织或账号，单击“操作”列的“查看资源消费”。 选择月度消费统计时间，页面展示该月份的组织或账号的资源账单概览。 父主题： 财务管理（旧版）
资源。 如果是除ECS外的其他资源时，那么必须选择此项。 如果资源是ECS，可以选择此项，表示只迁入ECS，不迁入ECS的关联资源，例如该ECS绑定的EIPs和EVS disks。 ECS关联迁入：只需选择ECS资源，其关联的资源将自动同时迁入。 仅当资源是ECS，才可以选择此项，目前仅支持ECS及其关联资源EVS
资源。 如果是除ECS外的其他资源时，那么必须选择此项。 如果资源是ECS，可以选择此项，表示只迁入ECS，不迁入ECS的关联资源，例如该ECS绑定的EIPs和EVS disks。 ECS关联迁入：只需选择ECS资源，其关联的资源将自动同时迁入。 仅当资源是ECS，才可以选择此项，目前仅支持ECS及其关联资源EVS
t_A关联用户组Test_ECS_A和企业项目project_B关联用户组Test_ECS_B，并给用户组授予策略或角色，使得用户组中的用户获得相应的权限。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。
企业主账号可以创建组织，用于将关联的子账号挂载在组织单元上，挂载后可以按组织统计资金的消费情况。 创建组织 进入“组织和账号”页面。 单击页面上方的“新建组织”。 设置组织的名称、上级组织和描述信息。 单击“上级组织”后的“修改”，即可修改上级组织。 单击“确定”。 组织的层级最多不超过5级。
什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个企业项目。 一个账号允许创建的企业项目数量默认为100个，如需调整企业项目最大配额请参见如何申请扩大配额？。 企业项目数量的配额最大支持调整为256个。 如何申请扩大配额？
如何查看企业项目群的消费统计 操作场景 客户可查看近12个月的月度消费金额和消费信息等。 前提条件 客户已开通企业项目服务。 操作步骤 登录华为云控制台。 进入费用中心的“总览”页面。 单击页面右上方的“查看项目财务信息”。 进入“企业项目财务信息”页面。 单击页面上方说明信息中的“企业项目群管理”。
Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。
权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用细粒度策略。 账号具备所有接口的调用权限，如果使用账号下的IAM用户发起API请求时，该IAM用户必须具备调用该接口所需的权限，否则，API请求将调用失败。每个接口所需要的权限，与各个接口所对应的授权项相对
登录华为云，在右上角单击“控制台”。 在控制台页面，鼠标移动至右上方的用户名，在下拉列表中选择“统一身份认证”。 在左侧导航窗格中，选择“用户”，单击右上方的“创建用户”。 图1 创建用户 在“创建用户”界面配置用户基本信息。 图2 配置用户基本信息 单击右下角的“下一步”，进入“加入用户组（可选）”界面。
获取导出记录 企业主账号在企业管理的“消费汇总”和“消费明细”页面提交导出申请后，可以在“导出记录”页面获取导出内容。 注意事项 您的文件于导出请求生效后暂存在华为云OBS上，三天后将自动删除，请及时下载导出文件。 操作步骤 进入“导出记录”页面。 在对应导出记录的操作列，单击“下载”。
统计。如果某个企业项目归属的企业项目群发生变化，将不再参与原有企业项目群的消费汇总统计（包括历史月份）。 单击“确定”。 其他操作 修改名称及描述：在“企业项目群管理”页面，选择一条待修改的企业项目群，单击“操作”列的“修改名称”，即可修改该企业项目群的名称和描述信息。 管理项目
资源。 如果是除ECS外的其他资源时，那么必须选择此项。 如果资源是ECS，可以选择此项，表示只迁出ECS，不迁出ECS的关联资源，例如该ECS绑定的EIPs和EVS disks。 ECS关联迁出：只需选择ECS资源，其关联的资源将自动同时迁出。 仅当资源是ECS，才可以选择此项，目前仅支持ECS及其关联资源EVS
您可以根据部门或者业务，创建对应的企业项目，本小节指导您创建企业项目。 前提条件 创建企业项目的用户必须是管理员，或在IAM侧已关联EPS FullAccess策略的用户。 约束与限制 每个账号默认可以创建100个企业项目。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。
企业项目等。 约束与限制 最多显示近7天的事件。 仅企业主账号或拥有Administrator权限的IAM用户才可查看迁入迁出事件。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理
不涉及伙伴关联关系 支付 企业子账号的消费统一由企业主账号支付 企业子账号的消费统一由企业主账号支付 企业子账号的消费统一由企业主账号支付 出账 企业子账号的消费统一出账给企业主账号 企业子账号的消费统一出账给企业主账号 企业子账号的消费统一出账给企业主账号 开票 企业子账号的消费，开票金额归属企业主账号，由企业主账号申请开票
进行跨可用区通信会引入1-2毫秒的网络时延。例如，企业项目“A1生产”对应的两个子网“A1应用子网”和“A1数据子网”应该设置为在同一个可用区。 需要考虑不同子账号下的应用系统之间的交互关系，如果位于不同子账号下的应用系统需要互通，这对应的VPC的网段就不要产生冲突。例如，如果部
预留实例：购买了预留实例的用户，可以查看预留实例的消费信息。 选择待导出的账号或组织。 单击“导出”。 设置查询条件，筛选出需要导出的消费明细。 单击“确定”。 即可导出根据查询条件筛选出的消费明细。 系统跳转到“导出记录”页面，客户可以在“导出记录”页面下载导出的消费明细。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
