检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户组管理API说明 该章节下的所有API接口均为IAM服务提供。如果您想通过SDK方式使用此部分接口请使用IAM服务的SDK工具。 API调用以及SDK使用过程中需要填入的endpoint请直接使用IAM服务的地区和终端节点,如果API接口返回错误信息,请参考IAM错误码。 查
应的权限。 管理员用户可以通过系统策略或自定义策略为IAM用户设置具体权限,目前与企业项目相关的策略主要包括EPS FullAccess、EPS ReadOnlyAccess和Enterprise Project BSS FullAccess。您可以通过统一身份认证服务给IAM用
企业项目管理服务支持对企业项目下资源的标签进行管理,您可以在企业项目中对资源进行添加/修改/删除标签操作,支持批量操作。 标签用于标识云资源,通过给资源添加标签,可以对资源进行自定义标记,使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。 支持添加标签的服务和资源类型请参见:与其他服务的关系。
d} 表1 路径参数 参数 是否必选 参数类型 描述 enterprise_project_id 是 String 企业项目ID,不能为0。 可以通过查询企业项目列表接口获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
些服务可实现指定资源的分配,例如某一台ECS服务器只分配给指定IAM用户使用,且两个项目中的资源相互隔离。 需求2:每个项目团队的成员只能访问其所在项目团队的资源,且仅拥有能够完成工作的资源使用最小权限。 需求3:A公司希望两个项目团队能够独立核算成本,项目费用一目了然。 解决方案
打开“与新子账号共享资源包”的开关。 开关开启后,新关联的财务托管类型子账号自动共享主账号的全部资源包权益。 开关关闭后,新关联的财务托管类型子账号将不能自动共享主账号的资源包权益。但不影响存量已共享的财务托管子账号。 批量共享/批量取消共享。 在列表中选择一次性选择多个财务托管子账号,单击
进入“配额管理”页面。 如果余额预警开关是关闭状态,请先开启余额预警开关;如果资金余额预警开关已经开启,直接执行3。 关闭配额余额预警开关后,您将无法收到相关的预警通知。 设置资金配额的余额预警信息。 单击“警报阈值”后的“修改”按钮,修改警报阈值。 单击“消息通知”后的“消息接收配置”,设置预警消息的告警接收人。
单击“下一步”为检查通过的子账号批量拨款。 设置拨款额度,单击“确认拨款”。 在“拨款额度”中设置的额度表示为所有子账号划拨相同的额度;也可以在“本次划拨金额”中为每个子账号账号单独设置不同的划拨金额。 您也可以单击子账号后的“移除”,移除不需要回收余额的子账号。 拨款金额不能大于可拨款余
单击“下一步”为检查通过的子账号批量拨款。 设置拨款额度,单击“确认拨款”。 在“拨款额度”中设置的额度表示为所有子账号划拨相同的额度;也可以在“本次划拨金额”中为每个子账号账号单独设置不同的划拨金额。 您也可以单击子账号后的“移除”,移除不需要划拨余额的子账号。 拨款金额不能大于可拨款余
和隔离,是物理隔离。 在IAM项目中的资源不能转移,只能删除后重建。 企业项目 企业项目针对企业在全部区域内的资源进行分组与管理,是逻辑隔离。 企业项目中可以包含多个区域的资源,且项目中的资源可以迁入迁出。 如果您开通了企业管理,将不能创建IAM项目。 父主题: 常见问题
退订使用中的资源,请参见退订使用中的资源。 退订未生效的资源,请参见退订未生效的资源。 退订续费周期,请参见退订续费周期。 如果要退订创建/变更失败的资源,请参见退订创建/变更失败的资源。 如果要查看退订记录,请单击页面右上角的“退订记录”。 父主题: 如何管理企业项目下资源的资费
id} 表1 路径参数 参数 是否必选 参数类型 描述 enterprise_project_id 是 String 企业项目ID。 可以通过查询企业项目列表接口获取。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
action 表1 路径参数 参数 是否必选 参数类型 描述 enterprise_project_id 是 String 企业项目ID,不能为0。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
String 只能由中文字符、英文字母(a~zA~Z)、数字(0~9)、下划线(_)、中划线(-)组成,且长度为[1-255]个字符。名称不能为大小写混合的default,且在租户账号内唯一。 description 否 String 最大长度512个字符。 type 否 String
action 表1 路径参数 参数 是否必选 参数类型 描述 enterprise_project_id 是 String 企业项目ID,不能为0。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
查询记录数默认为1000,limit最多为1000, 最小值为1 offset 否 Integer 索引位置,从offset指定的下一条数据开始查询,必须为数字,不能为负数,默认为0 sort_key 否 String 返回结果按该关键字排序(支持updated_at,name等关键字,默认为“created_at”)
企业子账号名下如果还有代金券和余额,关联后可以用于企业子账号关联前的账单还款。 关联期间企业主账号不能再给企业子账号发放代金券。 企业主子账号关联期间企业主账号不能单独给企业子账号申请商务折扣。 企业主子账号关联前企业子账号的余额不能在关联期间使用,可以提现或解除关联后再使用。 父主题: 财务托管
recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted during use to ensure security
有链接,则表示企业主下有财务托管模式的子账号。可在子账号列表中查看各子账号的关联模式。 无链接,则表示企业主子账号为财务独立模式。 企业子账号在购买包年/包月产品时,如果只能通过企业主账号进行付款,则表示为财务托管模式。 父主题: 财务托管
recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted during use to ensure security