检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限说明 企业项目权限说明 云服务权限说明 父主题： 项目管理
如何邀请子账号 邀请子账号 子账号接受主账号邀请 父主题： 关联子账号
财务管理（旧版） 管理资金拨款与开票 查询资金往来明细 管理组织和账号消费汇总 管理组织和账号消费明细 获取导出记录 父主题： 附录（待下线）
组织管理 新建组织 关联子账号 管理组织策略 变更子账号信息 限制子账号购买新资源 解除关联子账号 设置子账号预算 父主题： 企业中心
如何管理企业项目群 如何创建企业项目群 如何查看企业项目群的消费统计 父主题： 企业项目财务管理
更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 EPS.0002 Bad request. 请求数据非法 请检查请求参数 400 EPS.0007 Invalid enterprise project name. 企业项目名称非法 请检查企业项目名称
ProjectC下的资源，不能查看和操作企业项目EnterpriseProjectB下的资源。 操作步骤 创建用户组 在管理控制台统一身份认证服务（IAM）页面，分别创建用户组UserGroup B和UserGroup C。 创建用户组并授权详见创建用户组并授权。 图1 创建用户组
检查获取Token的方式是否为DomainToken，企业管理是全局服务，因此需要使用DomainToken。 若通过AK/SK方式使用SDK，同步骤1，需要检查认证方式是否为Domain级别，AK/SK在经过API Gateway时，API Gateway会将AK/SK转成响应Token，来调用EPS服务。
对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“X-Subject-Token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 图1 管理员创建IAM用户响应消息头 响应消息体（可选）
账号开票 企业主子账号分别开票，企业主帐号可代企业子账号开票 信用划拨 不涉及 企业主子账号实名认证信息一致，且主账号有信用额度时，可划拨（企业子账号不能有授信） 企业主子账号实名认证信息一致，且主账号有信用额度时，可划拨（企业子账号不能有授信） 还款 不涉及 企业主账号给企业子
享主账号的任何资源包权益，可能造成子账号欠费。 分配代金券 企业主账号可对名下的代金券做如下操作： 企业主账号可将代金券划拨给名下相同实名认证的财务独立子账号使用，详情请参见划拨代金券。可回收已划拨给财务独立子账号但还未使用的代金券余额。详情请参见回收代金券。 企业主账号可将代金
的企业主账号划拨的账户余额/信用余额/代金券进行消费。华为云分别对企业主子账号开票。企业主子账号都是华为云的交易主体。企业主账号可以给实名认证信息一致的企业子账号设置共享商务优惠。 父主题： 企业中心
CC 云连接 带宽包 关系型数据库 RDS 实例 文档数据库服务 DDS 实例 分布式数据库中间件 DDM 实例 数据复制服务 DRS 实时同步任务 实时迁移任务 备份迁移任务 数据订阅任务 实时灾备任务 云数据库 GaussDB GaussDB实例 云数据迁移 CDM 集群 ModelArts
IAM用户无法查看“组织与账号”的内容了该怎么办？ IAM用户默认可以查看企业中心的“组织与账号”内容，如果出现无法查看的情况，请参见创建自定义策略，创建作用范围为“项目级服务”、策略内容为“businessUnitCenter:businessUnit:view”的策略，并将策略授权至对应IAM用户所在用户组。
源。 图2 在企业项目中创建资源 “创建资源”仅支持常用的四种云资源购买入口：弹性云服务器 ECS、云硬盘 EVS、弹性公网IP EIP、数据库 RDS。 “网络规划”中提供三种云资源购买入口：虚拟私有云 VPC、对等连接 VPC Peering、安全组 Security Group。
约束与限制 仅企业账号才可申请开通企业项目。 每个账号默认可以创建100个企业项目，如需调整企业项目最大配额请参见如何申请扩大配额？。企业项目数量的配额最大支持调整为256个。 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额，如果您的企业项目配额不足，建议
提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。
Integer 查询记录数默认为10，limit最多为200, 最小值为1 offset 否 Integer 索引位置，从offset指定的下一条数据开始查询，必须为数字，不能为负数，默认为0 provider 否 String 云服务名称 请求参数 表2 请求Header参数 参数 是否必选
Integer 查询记录数默认为1000，limit最多为1000, 最小值为1 offset 否 Integer 索引位置，从offset指定的下一条数据开始查询，必须为数字，不能为负数，默认为0 sort_key 否 String 返回结果按该关键字排序（支持updated_at，name
eip, cdn等，具体请参见“附录-企业项目支持的资源类型”章节。 offset 否 Integer 索引位置， 从offset指定的下一条数据开始查询，必须为数字，不能为负数，默认为0。 limit 否 Integer 查询记录数，不传默认为1000，limit最多为1000, 最小值为1。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
