检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
测试类项目转商用生产项目 操作场景 您可以根据业务需求，将测试类项目转成商用生产项目。目前不支持商用生产项目转测试类项目。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理
iDMEStudio基础版 全球加速 GA 加速器 工业仿真工具链云服务 CraftArtsSIM 工业仿真云平台 云原生仿真服务 仿真求解计算 仿真前后处理计算 工业数据管理及协同云服务 IPDCenter 产品数字化协同服务 应用管理与运维平台 ServiceStage ServiceStage环境
目”。 系统显示“创建企业项目”页面。 图2 创建企业项目 按业务需求选择项目类型。 表1 项目类型参数说明 参数 说明 商用生产项目 供生产环境部署资源的企业项目使用，资源按大客户商务优惠进行批价。系统默认的企业项目“default”为商用生产项目。 测试类项目 供测试企业项目
支持云审计的关键操作 操作场景 华为云平台提供了云审计服务。通过云审计服务，您可以记录与企业中心相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持云审计的关键操作列表 表1 云审计服务支持的企业中心操作列表 操作名称 资源类型 事件名称 创建子账号 enterpriseCenter
默认企业项目（default）无法编辑和停用。 测试类企业项目不支持停用操作。 目前不支持商用生产项目转测试类项目。 目前仅支持从商用生产项目到商用生产项目或测试类项目到测试类项目之间的资源迁移。 系统默认的企业项目“default”为商用生产项目，因此不支持在测试类项目与默认企业项目“default”之间进行资源迁移。
和A2，这两个IT项目的应用系统都需要部署在生产环境、开发环境和测试环境。接下来就用部门A的子账号登录华为云，进入项目管理控制台为IT项目A1创建3个企业项目：A1生产、A1开发、A1测试，再为IT项目A2创建3个企业项目：A2生产、A2开发、A2测试。通过这种方式划分企业项目，
企业主账号不可以将折扣券划拨给企业子账号。 如果测试代金券已绑定测试项目，不能进行划拨。 进入“资金拨款与开票”页面。 选择主账号下需要划拨代金券的子账号。 单击操作列的“拨款”。 进入“拨款”页面。 单击“代金券”选项框。 进入“代金券”页面。 选择待拨款的代金券，设置“划拨金额”，单击“确定”。 系统提示“资金安全验证”弹窗。
企业主账号不可以将折扣券划拨给企业子账号。 如果测试代金券已绑定测试项目，不能进行划拨。 进入“资金拨款与开票”页面。 选择主账号下需要划拨代金券的子账号。 单击操作列的“拨款”。 进入“拨款”页面。 单击“代金券”选项框。 进入“代金券”页面。 选择待拨款的代金券，设置“划拨金额”，单击“确定”。 系统提示“资金安全验证”弹窗。
要求将应用系统和数据库系统部署在不同的子网；而企业项目A32测试、A331开发、A331测试对安全隔离要求较低，在开发、测试环境中将应用系统和数据库系统部署在同一个子网。 同一个企业项目在同一运行环境的应用子网和数据子网建议尽量放在同一个可用区内，应用系统和数据库系统之间进行跨可
一般不参加其他部门的IT项目。 运行环境：IT项目中的应用系统（如ERP系统）通常要部署到不同的运行环境：互联网环境、生产环境、开发环境和测试环境。多个IT项目可以共享一套运行环境，大型IT项目（如大型电商、大型ERP系统）也可以独占一套运行环境。 上述大企业IT治理架构中各个层级之间的关系如下图所示：
用户B、用户C、用户D A1生产、A1开发、A1测试、A2生产、A2开发、A2测试 应用管理组C 用户C、用户D、用户E A2生产 财务管理组D 用户F、用户G A31生产、A31开发、A32生产、A33测试 应用测试组E 用户G A32测试 上面的用户组划分并不全面，只是为了演示用户
ction，系统将返回对请求的鉴权决定，Allow或者Deny，鉴权结束。 如果在基于IAM项目的策略中没有找到请求对应的action，系统将继续寻找基于企业项目授权的策略，在策略中寻找请求对应的action。 如果找到匹配的Allow或者Deny的action，系统将返回对请求
企业项目管理支持跨区域将资源迁入到同一企业项目授权管理。 约束与限制 目前仅支持从商用生产项目到商用生产项目或测试类项目到测试类项目之间的资源迁移。 系统默认的企业项目“default”为商用生产项目，因此测试类项目在迁入资源时无法选择默认企业项目“default”下的资源。 已停用的企业项目无法迁入资源和添加用户组。
当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。 按组织策略的限制，账号只能做限定的云服务操作或不能做限定的云服务操作。 建议先在试验用的组织上完成测试，测试通过后再应用到生产用的组织上，以免对您正在运行的业务造成影响。 创建组织策略 进入“组织策略管理”页面。 选择“全部策略”页签。 单击“创建策略”，进入“创建策略”页面。
当组织添加策略后，组织策略将作用于组织以及子组织下面的所有账号。 按组织策略的限制，账号只能做限定的云服务操作或不能做限定的云服务操作。 建议先在试验用的组织上完成测试，测试通过后再应用到生产用的组织上，以免对您正在运行的业务造成影响。 创建组织策略 进入“组织策略管理”页面。 选择“全部策略”页签。 单击“创建策略”，进入“创建策略”页面。
项目。未完成的订单状态包括：待支付、处理中、待审核、待审批。 默认企业项目（default）无法编辑和停用。 测试类企业项目不支持停用操作。 目前不支持商用生产项目转测试类项目。 修改企业项目 当企业项目的名称有变化或需要修改企业项目的描述时，您可以根据以下操作步骤对企业项目进行修改。
表2中的用户组有不同的权限级别，权限级别为账号的用户组，如计算管理组、存储管理组、网络管理组等，其权限在IAM中授予。权限级别为企业项目的用户组，如应用开发组、应用测试组、应用管理组和项目管理组，其权限在企业项目中授予。 以集团公司的部门A为例，使用部门A的子账号登录华为云，进入IAM控制台，为计算管理组
企业中心API说明 华为云面向客户开放运营能力，客户可以在自建平台通过API进行企业多账号管理操作。 企业中心相关API说明汇总在“客户运营能力”，详情请参见客户运营能力API简介。
将资源迁出该企业项目，不再按照已规划的企业项目进行管理（将迁入到系统默认的企业项目“default”中）。 约束与限制 目前仅支持从商用生产项目到商用生产项目或测试类项目到测试类项目之间的资源迁移。 系统默认的企业项目“default”为商用生产项目，因此测试类项目不支持将资源迁出至默认企业项目“default”中。
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个企业项目。 一个账号允许创建的企业项目数量默认为100个，如需调整企业项目最大配额请参见如何申请扩大配额？。 企业项目数量的配额最大支持调整为256个。 如何申请扩大配额？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
