检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
write - - codeartspipeline:rule:delete 授予权限以删除规则。 write - - codeartspipeline:rule:get 授予权限以查看规则。
功能介绍 标签策略管理 可以对标签策略进行创建、修改、删除、绑定、解绑等操作。系统会从一个或多个父节点（如父组织单元）继承标签策略，最后聚合为一个有效的标签策略，对子账号、子OU的资源生效。 父主题： 标签策略管理
write instance g:ResourceTag/<tag-key> - apig:certificate:delete 授予权限以删除SSL证书。
write - - tms:predefineTags:delete 授予权限以删除预定义标签。 write - - tms:resourceTags:list 授予权限以查询资源标签列表。
list vault * - cbr:vaults:bulkCreateOrDeleteTags 授予批量添加删除存储库资源标签权限。
DELETE：请求服务器删除指定资源，如删除对象等。 HEAD：请求服务器资源头部。 PATCH：请求服务器更新资源的部分内容。当资源不存在的时候，PATCH可能会去创建一个新的资源。
write instances * g:EnterpriseProjectId g:ResourceTag/<tag-key> - er:instances:delete 授予删除实例权限。
write - - hss:quota:changeTmsResourceTagInfo 授予权限以批量添加删除资源标签。
write - - dws:event:deleteSubscription 授予删除订阅的事件权限。 write - - dws:event:report 授予上报事件权限。
list - - ecs:launchTemplates:delete 授予删除模板的权限。 write - - ecs:launchTemplates:create 授予创建模板的权限。
（*为必须） 条件键 oms:task:list 授予查询任务列表权限 list task - oms:task:create 授予创建任务权限 write task - oms:task:get 授予查询指定任务权限 read task - oms:task:delete 授予删除任务权限
tagging tracker - - g:TagKeys g:RequestTag/<tag-key> cts:tag:delete 授予删除资源标签的权限。
read - - rds:instance:deleteTag 授予批量删除标签的权限。
write - cce:ClusterId g:EnterpriseProjectId cce:release:delete 授予删除应用实例的权限。
write - - dsc:scanRuleGroup:delete 授予权限以删除扫描规则组。 write - - dsc:scanRule:list 授予权限以查询扫描规则列表。
write ca * - - g:EnterpriseProjectId pca:ca:delete 授予权限删除私有CA。
例如管理账号有两个IAM用户，一个IAM用户可以创建和删除组织单元，一个IAM用户只能查看组织单元。 给管理账号中不同职能部门的员工创建IAM用户，让员工拥有唯一和独立安全凭证访问华为云，并使用Organizations云服务资源，提高账号安全性。
write mrs:<region>:<account-id>:cluster:<cluster-id> mrs:cluster:deleteCluster 授予权限以删除集群。
write endpoints * g:ResourceTag/<tag-key> vpcep:endpoints:deletePolicy 授予权限删除终端节点策略。
如需缩减SCP的大小，您可以删除引号之外的所有空白字符（如空格和换行符）。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
