检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授予查询云模式订购信息的权限。 read - - waf:alert:get 授予查询告警通知的配置的权限。 list - - waf:alert:put 授予更新告警通知配置的权限。 write - - waf:consoleConfig:get 授予查询页面配置信息的权限。
授予DMS-查询主机磁盘信息权限。 list - - dws:monitor:listHostNet 授予DMS-查询主机网络监控权限。 list - - dws:monitor:listMonitorIndicatorData 授予DMS-查询主机历史监控信息权限。 list
授予权限以创建快速查询。 write logStream * - lts:logStream:deleteQuickQuery 授予权限以删除快速查询。 write logStream * - lts:logStream:listQuickQuery 授予权限以查询快速查询列表。 list
dds:instance:listFlavors 授予查询规格列表的权限。 read - - dds:instance:listStorageType 授予查询数据库磁盘类型的权限。 read - - dds:instance:listDatabaseVersion 授予查询数据库版本信息的权限。 read -
组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后,云服务可以获取组织中的组织单元及成员账号信息,并基于此信息提供组织级的管理能力。 本章节以启用Config为可信服务并创建组织合规规则“IAM用户在指定时间内有登录行为”为例,为您展示可信服务功能的具体使用场景。
scm:cert:getApplicationInfo 授予权限查询证书补全信息。 read cert * g:ResourceTag/<tag-key> - g:EnterpriseProjectId scm:cert:listPushHistory 授予权限查询推送记录。 list cert * g:
cbh::getAuthorization 授予获取租户给堡垒机服务委托授权信息的权限。 Read - - - cbh::listTags 授予查询全部标签的权限。 List - - - cbh:instance:getInstanceTags 授予查询堡垒机实例资源的标签信息的权限。 Read instance *
- kps::getFailedTask 授予查询失败任务信息的权限。 list - - kps::getTask 授予查询当前任务执行状态的权限。 list - - kps::getRunningTask 授予查询正在处理的任务信息的权限。 list - - kps:SSHKe
组织管理 创建组织 查询所属组织信息 删除组织 离开当前组织 列出组织的根 父主题: API
ecs:cloudServers:listServerBlockDevices 授予查询弹性云服务器磁盘信息的权限。 list instance * - ecs:cloudServers:showServerBlockDevice 授予查询弹性云服务器单个磁盘信息的权限。 read instance * - ec
dcaas:directConnect:get 授予查询指定物理连接详细信息。 read directConnect * g:EnterpriseProjectId g:ResourceTag/<tag-key> dcaas:directConnect:list 授予查询租户创建的所有物理连接。 list
billing:billDetail:view 查看账单明细 read - g:EnterpriseProjectId billing:contract:update 申请、修改、作废、查看线上合同,查看线下合同 write - - billing:coupon:view 查看优惠券、储值卡,激活代金券
邀请管理 查询邀请相关信息 接受邀请 拒绝邀请 取消邀请 列出收到的邀请 列出发送的邀请 父主题: API
组织单元管理 创建组织单元 列出组织单元 查询有关组织单元的信息 更改组织单元名称 删除组织单元 父主题: API
oms:synctask:get 授予查询指定同步任务权限 read synctask - oms:synctask:delete 授予删除指定同步任务权限 write synctask - oms:synctask:statistics 授予查询指定同步任务统计信息权限 read synctask
s 授予查询云防火墙引擎日志统计信息的权限。 read instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:instance:getFlowLogStatistics 授予查询云防火墙流量日志统计信息的权限。 read
rf:stack:listEvents 授予权限查询堆栈部署事件列表。 list stack * - rf:stack:listResources 授予权限查询堆栈资源信息列表。 list stack * - rf:stack:listOutputs 授予权限查询堆栈输出列表。 list stack
permission_management - - dli::listAuth 授予数据湖探索权限信息查询权限。 list - - dli:variable:list 授予全局变量列表查询权限。 list variable * - dli:variable:create 授予全局变量创建权限。
g:TagKeys vpc:vpcs:get 授予查询虚拟私有云详情权限。 read vpc * g:EnterpriseProjectId g:ResourceTag/<tag-key> vpc:VpcId vpc:vpcs:list 授予查询虚拟私有云列表权限。 list vpc *
策略管理 创建策略 列出策略 查询策略相关信息 更新策略 删除策略 在根中启用策略类型 禁用根中的策略类型 将策略跟实体绑定 将策略跟实体解绑 列出跟指定策略绑定的所有实体 父主题: API