检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建账号和完成请求的日期和时间。 created_at String 请求创建账号的日期和时间。 id String 请求的唯一标识符（ID）。您可以从创建账号的初始CreateAccount请求的响应中获得此值。 state String 创建账号的异步请求的状态，in_progress：
/v1/organizations/resources/{resource_id}/tag organizations:resources:tag × × 从指定资源中删除指定主键标签 POST /v1/organizations/resources/{resource_id}/untag org
创建账号和完成请求的日期和时间。 created_at String 请求创建账号的日期和时间。 id String 请求的唯一标识符（ID）。您可以从创建账号的初始CreateAccount请求的响应中获得此值。 state String 创建账号的异步请求的状态，in_progress：
设置，则此运算符会将该设置添加到有效策略中。只能将此运算符用于多值设置。 此运算符将指定的值添加到继承数组中的任何值。 @@remove 从有效策略中删除指定的继承设置（如果存在）。只能将此运算符用于多值设置。 此运算符仅从继承自父策略的值数组中删除指定值。其他值可以继续存在于数组中，并且可由子策略继承。
Interface）两种方式访问Organizations云服务。 管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，从主页选择“管理与监管 > 组织 Organizations”。 API方式 如果用户需要将云服务平台上的组织服务集成到第三方系统，用于二次开
g:SourceVpc 字符串 指请求来源的VPC ID。仅当请求从VPC内部通过VPC终端节点访问云服务类型的VPC终端节点服务时，此条件键存在。 g:SourceVpce 字符串 指发起请求使用的VPC终端节点ID。仅当请求从VPC内部通过VPC终端节点访问云服务类型的VPC终端节点服务时，此条件键存在。示例参见20。
g:TagKeys g:SourceAccount g:SourceUrn sts::decodeAuthorizationMessage 授予权限以从为响应请求而返回的编码消息中解码有关请求授权状态的其他信息。 write - - sts::setSourceIdentity 授予在 STS
g:EnterpriseProjectId g:ResourceTag/<tag-key> eip:publicIps:detachBandwidth 授予将弹性公网IP从共享带宽中解绑的权限。 write publicip * g:EnterpriseProjectId g:ResourceTag/<tag-key>
授予权限将资源迁入至企业项目。 write enterpriseProject * - eps:resources:remove 授予权限将资源从企业项目迁出。 write enterpriseProject * - EPS的API通常对应着一个或多个授权项。表2展示了API与授权项的关系，以及该API需要依赖的授权项。
ram:TargetOrgPaths ram:RequestedAllowExternalPrincipals ram:resourceShares:search 授予从提供的列表获取一组资源共享，或获取具有指定状态的资源共享的权限。 read - g:TagKeys ram:resourceShares:update
mount businessUnitCenter:businessUnitFinance:update 修改企业组织财务信息。 企业主账号从企业子账号回收余额 POST /v2/enterprises/multi-accounts/retrieve-amount business
permissionSet * - IdentityCenter:permissionSet:detachManagedPolicy 授予从指定权限集中分离添加的系统身份策略的权限。 permission_management instance * - permissionSet
dsc:watermark:embed 授予权限以对文档、图片或者数据库嵌入水印。 write - - dsc:watermark:extract 授予权限以从文档、图片或者数据库中提取水印。 write - - DSC的API通常对应着一个或多个授权项。表2展示了API与授权项的关系，以及该API需要依赖的授权项。
* g:ResourceTag/<tag-key> g:EnterpriseProjectId evs:volumes:revert 授予从回收站还原云硬盘的权限。 write volume * g:ResourceTag/<tag-key> g:EnterpriseProjectId
- - iam:groups:update 授予修改用户组的权限。 write - - - iam:groups:removeUser 授予从用户组中移除用户的权限。 write - - - iam:groups:listUsers 授予列举指定用户组中用户的权限。 list - -
coc:ticket:update 修改事件单的权限。 list - - coc:contingencyPlan:downloadFile 从应急预案下载附件的权限。 list contingencyPlan - coc:ticket:delete 删除事件单的权限。 list -
write - g:EnterpriseProjectId hss:image:runImageSynchronizeTask 授予权限以从SWR服务同步自由镜像列表。 write - g:EnterpriseProjectId hss:image:runSwrImageScan
g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:expandWithExistedNodes 授予集群从空闲节点扩容权限。 write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
