检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
write - - tms:resources:list 授予权限以查询资源列表。 list - - tms:tagKeys:list 授予权限以查询标签key列表。 list - - tms:tagValues:list 授予权限以查询标签values列表。
write cmk * kms:KeyOrigin kms:KeySpec kms:KeyUsage - g:EnterpriseProjectId kms:cmk:list 授予查看用户所有KMS密钥信息的权限。
write - - IdentityCenter:user:list 授予查询用户列表的权限。 read - - IdentityCenter:user:describe 授予查询用户详情的权限。
展开“标签策略”列表，单击列表上方的“查看有效标签策略”，在JSON视图查看有效标签策略内容。 图1 查看有效标签策略 父主题： 标签策略管理
write endpointServices * - vpcep:endpointServices:describe 授予权限查询终端节点服务概要。 read - - vpcep:endpointServices:listPublic 授予权限查询公共终端节点服务列表。
授予查询待迁移源端的所有错误权限 list server - sms:server:list 授予查询源端服务器列表权限 list server g:EnterpriseProjectId sms:server:register 授予上报源端服务器基本信息权限 write server
permission_management - - dli::listAuth 授予数据湖探索权限信息查询权限。 list - - dli:variable:list 授予全局变量列表查询权限。
read - - aom:agency:get 授予权限以查询委托权限。 read - - aom:icmgr:list 授予权限以获取采集组件版本信息。 list - - aom:metric:list 授予权限以查询指标项。
write - - scm::getDomainMonitor 授予权限查询需要监控的域名详情。 read - - scm::listDomainMonitors 授予权限查询需要监控的域名列表。
list - g:EnterpriseProjectId pca:cert:listAllTags 授予权限查询用户的私有证书标签列表。 list - - pca:cert:listByTag 授予权限根据标签查询私有证书列表。
组织管理 创建组织 查询所属组织信息 删除组织 离开当前组织 列出组织的根 父主题： API
write - g:EnterpriseProjectId evs:types:get 授予查询云硬盘类型的权限。 read - - evs:quotas:get 授予查询云硬盘配额的权限。
表1 NAT支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 nat:privateNatGateways:list 授予权限以查询私网NAT网关列表。
list flavor * - elb:quotas:list 授予查询配额列表的权限。 list - - elb:quotas:show 授予查询可以创建指定类型资源的最大数量的权限。
read - - rds:instance:listFlavors 授予查询规格列表的权限。 read - - rds:instance:listStorageType 授予查询数据库磁盘类型的权限。
邀请管理 查询邀请相关信息 接受邀请 拒绝邀请 取消邀请 列出收到的邀请 列出发送的邀请 父主题： API
组织单元管理 创建组织单元 列出组织单元 查询有关组织单元的信息 更改组织单元名称 删除组织单元 父主题： API
list - - cts:trace:listTraceUser 授予查询所有操作用户列表的权限。 list - - cts:trace:listResource 授予查询所有事件资源类型列表的权限。 list - - cts的API通常对应着一个或多个授权项。
策略管理 创建策略 列出策略 查询策略相关信息 更新策略 删除策略 在根中启用策略类型 禁用根中的策略类型 将策略跟实体绑定 将策略跟实体解绑 列出跟指定策略绑定的所有实体 父主题： API
write - - ecs:cloudServers:listResizeFlavors 授予查询云服务器规格变更支持列表的权限。 list - - ecs:cloudServers:listServerTags 授予查询项目标签的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
