检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
名、用户ID、项目名称、项目ID。 每个区域的项目ID有所不同,需要根据业务所在的区域获取对应的项目ID。 图2 查看账号名、账号ID、用户名、用户ID、项目名称、项目ID 调用API获取用户ID、项目ID 获取用户ID请参考:管理员查询IAM用户列表。 获取项目ID请参考:查询指定条件下的项目列表。
管理账号可查看组织所有信息,成员账号仅能查看组织ID,管理账号名称,管理账号ID。 管理账号查看组织信息 以组织管理员或管理账号身份登录华为云,进入华为云Organizations控制台,进入控制面板页,即可查看组织ID、组织的URN、管理账号名称及管理账号ID等信息。 图1 管理账号查看组织信息
workspace:app:listPublishedApp 授予查询已发布应用的权限。 list app * - appGroup * - workspace:app:publish 授予发布应用的权限。 write app * - appGroup * - workspace:app:get
ce_id}/apps/{app_id}/app-codes apig:app:createAppCode apig:instance:get apig:app:get PUT /{project_id}/apigw/instances/{instance_id}/apps/{app_id}/app-codes
/v2/{project_id}/cas/applications/{application_id} servicestage:app:modifyApplication - DELETE /v2/{project_id}/cas/applications/{application_id} ser
/v1/{project_id}/waf/policy/{policy_id}/cc/{rule_id} waf:ccRule:put - PUT /v1/{project_id}/waf/policy/{policy_id}/custom/{rule_id} waf:preciseProtectionRule:put
/v5/iot/{project_id}/apps iotda:apps:queryList - POST /v5/iot/{project_id}/apps iotda:app:create - GET /v5/iot/{project_id}/apps/{app_id} iotda:apps:query
secmaster:mapping:createMapper 授予权限创建映射。 write mapping * - secmaster:mapping:updateMapper 授予权限更新映射。 write mapping * - secmaster:mapping:listMappers 授予权限查询映射列表。
应用场景 依据企业业务关系构建云上资源结构 企业拥有多个分公司、部门或者不同的业务应用,通过Organizations服务,企业可以在云上构建符合自身管理和工作方式的多层级资源结构。 图1 依据企业业务关系构建云上资源结构 集中管理企业多个云账号 企业拥有多个华为云账号,企业希望
创建应用的权限。 write application - coc:application:addResources 为应用添加资源的权限。 write application - coc:application:createGroup 创建应用分组的权限。 write application
企业应用 云解析服务 DNS 云桌面 Workspace 父主题: SCP授权参考
dns::<account-id>:zone:<zone-id> endpoint dns:<region>:<account-id>:endpoint:<endpoint-id> ptr dns:<region>:<account-id>:ptr:<ptr-id> 条件(Condition)
/v1/{project_id}/{cluster_id}/{namespace}/agents aom:icmgr:list - POST /v2/{project_id}/series aom:metric:list - POST /v2/{project_id}/samples aom:metric:list
列出策略 功能介绍 列出组织中的所有策略。如果指定了资源ID,例如组织单元ID或账号ID,则将获得该资源已绑定的策略列表。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer
应用中间件 分布式缓存服务 DCS 微服务引擎 CSE API网关 APIG 父主题: SCP授权参考
e:<engine-id>/<namespace-id> policy cse:<region>:<account-id>:policy:<namespace-id>/<policy-name> engine cse:<region>:<account-id>:engine:<engine-id>
/v2/{project_id}/instances/{instance_id}/groups/{group_id}/replications/{node_id}/slave-priority dcs:instance:modify - DELETE /v2/{project_id}/inst
nizational_unit_id} organizations:ous:get × × 更改组织单元名称 PATCH /v1/organizations/organizational-units/{organizational_unit_id} organizations:ous:update
om-mapping/{rule_id} lts:mappingRule:get - GET /v2/{project_id}/lts/aom-mapping lts:mappingRule:list - PUT /v2/{project_id}/lts/aom-mapping
/v3/OS-FEDERATION/mappings/{id} iam:identityProviders:createMapping - DELETE /v3/OS-FEDERATION/mappings/{id} iam:identityProviders:deleteMapping - PATCH