检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Web应用防火墙 WAF Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员
> g:EnterpriseProjectId swr:instance:listJobs 授予查询任务列表的权限。 List instance * - swr:instance:getJobs 授予查询任务详情的权限。 Read instance * - swr:instance:deleteJob
e-jobs gaussdbformysql:task:list - GET /v3/{project_id}/scheduled-jobs gaussdbformysql:task:list - DELETE /v3/{project_id}/scheduled-jobs ga
数据库（database） 增强型跨源连接（edsconnection） 弹性资源池（elasticresourcepool） 作业（jobs） 队列（queue） 资源（resource） 分布式消息服务（DMS） Kafka实例（kafka） RabbitMQ实例（rabbitmq）
- POST /v1/cloudimages/{image_id}/file ims:images:export obs:object:GetObject obs:object:PutObject POST /v2/cloudimages/quickimport/action（仅快速导入数据盘镜像需要此授权项）
ority 授予设置数据库对象权限操作权限。 write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:getDatabaseAuthority 授予查询数据库对象权限操作权限。 read cluster
授予修改模板信息权限 write template - sms:template:getTargetPassword 授予查询指定ID的模板中的目的端服务器的密码权限 read template - sms:template:delete 授予删除指定ID的模板权限 write template
cse:engine:modify - GET /v2/{project_id}/enginemgr/engines/{engine_id}/jobs/{job_id} cse:engine:get - GET /v2/{project_id}/enginemgr/engines cse:engine:list
/v3/{project_id}/jobs?id={id} gaussdb:task:get - 查询任务列表 GET /v3/{project_id}/tasks gaussdb:task:listAll - 删除任务记录 DELETE /v3/{project_id}/jobs/{job_id}
secmaster:dataobject:createRelation 授予权限创建对象关系。 write dataobject * - secmaster:dataobject:deleteRelation 授予权限删除对象关系。 write dataobject * - secmaster:
g:EnterpriseProjectId hss:container:listJobs 授予权限以查询kubernetes普通任务列表。 list - g:EnterpriseProjectId hss:container:listCronJobs 授予权限以查询Kubernetes定时任务列表。 list
snapshots servicestage:app:getComponent - GET /v2/{project_id}/cas/jobs/{job_id} servicestage:app:listApplication - POST /v3/{project_id}/cas/environments
nces/export-job dcs:instance:exportListFile - GET /v2/{project_id}/jobs/{job_id} dcs:job:get - PUT /v2/{project_id}/migration-task/{task_id}
该API需要依赖的授权项。 表2 API与授权项的关系 API 对应的授权项 依赖的授权项 GET /v3/{project_id}/jobs?id={id} rds:task:listAll - GET /v3/{project_id}/tags rds:tag:list - GET
/v2/{project_id}/firewall cfw:instance:createInstance - GET /v3/{project_id}/jobs/{job_id} cfw:instance:listInstance - 资源类型（Resource） 资源类型（Resource）表示
/v1/{project_id}/dew/hsms/{hsm_id} dhsm:hsm:get - GET /v1/{project_id}/dew/hsms/jobs/{job_id} dhsm:hsm:getJobInfo - GET /v1/{project_id}/dew/clusters/{cluster_id}/csr
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
