检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
write endpointServices * - vpcep:endpointServices:describe 授予权限查询终端节点服务概要。 read - - vpcep:endpointServices:listPublic 授予权限查询公共终端节点服务列表。
Write - - aom:uniagentAgent:list 授予权限以查看UniAgent列表。 List - - AOM的API通常对应着一个或多个授权项。表2展示了API与授权项的关系，以及该API需要依赖的授权项。
list bandwidthPkg * - eip:publicipPools:get 授予查询公网IP池的权限。 read publicipPool * - eip:vpcIgws:list 授予查询互联网网关列表的权限。
授予查询待迁移源端的所有错误权限 list server - sms:server:list 授予查询源端服务器列表权限 list server g:EnterpriseProjectId sms:server:register 授予上报源端服务器基本信息权限 write server
write - - scm::getDomainMonitor 授予权限查询需要监控的域名详情。 read - - scm::listDomainMonitors 授予权限查询需要监控的域名列表。
Project) 企业项目(Enterprise Project) 创建组织 POST /v1/organizations organizations:organizations:create iam:agencies:createServiceLinkedAgency × × 查询所属组织信息
全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如ga:）仅适用于对应服务的操作，详情请参见表4。 单值/多值表示API调用时请求中与条件关联的值数。
read - - rds:instance:listFlavors 授予查询规格列表的权限。 read - - rds:instance:listStorageType 授予查询数据库磁盘类型的权限。
全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如vpc:）仅适用于对应服务的操作，详情请参见表4。 单值/多值表示API调用时请求中与条件关联的值数。
表1 er支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 别名 er:instances:get 授予查询实例详情权限。
write - g:EnterpriseProjectId evs:types:get 授予查询云硬盘类型的权限。 read - - evs:quotas:get 授予查询云硬盘配额的权限。
邀请管理 查询邀请相关信息 接受邀请 拒绝邀请 取消邀请 列出收到的邀请 列出发送的邀请 父主题： API
组织单元管理 创建组织单元 列出组织单元 查询有关组织单元的信息 更改组织单元名称 删除组织单元 父主题： API
组织管理 创建组织 查询所属组织信息 删除组织 离开当前组织 列出组织的根 父主题： API
图1 设置委托管理员 查看委托管理员 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入可信服务页，在列表中单击云服务操作列的“查看委托管理员”。 系统将弹窗展示该云服务的委托管理员信息。
全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。 详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如dcs:）仅适用于对应服务的操作，详情请参见表4。 单值/多值表示API调用时请求中与条件关联的值数。
write cluster * g:EnterpriseProjectId cce:node:getNode 授予查询指定节点详情的权限。 read cluster * g:EnterpriseProjectId cce:node:list 授予查看指定集群的节点列表。
list flavor * - elb:quotas:list 授予查询配额列表的权限。 list - - elb:quotas:show 授予查询可以创建指定类型资源的最大数量的权限。
write KeyId * kms:KeyOrigin kms:KeySpec kms:KeyUsage - g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys kms:cmk:list 授予查看用户所有KMS密钥信息的权限
write topic * g:EnterpriseProjectId g:ResourceTag/<tag-key> smn:topic:get 授予查询主题详情的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
