检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 依据企业业务关系构建云上资源结构 企业拥有多个分公司、部门或者不同的业务应用，通过Organizations服务，企业可以在云上构建符合自身管理和工作方式的多层级资源结构。 图1 依据企业业务关系构建云上资源结构 集中管理企业多个云账号 企业拥有多个华为云账号，企业希望
organizations:createAccountStatuses:get 授予查询有关创建账号状态的信息的权限。 read - - organizations:handshakes:get 授予查询邀请相关信息的权限。 read handshake * - organizati
的基本概念参见：基本概念。 本章节将为您呈现以下内容： 创建组织。使用您当前的账号作为管理账号创建组织，并邀请其他账号加入组织。 查看组织信息。查看根、组织、OU和账号的详细信息。 关闭组织。当您不再需要组织时关闭它。 父主题： 组织管理
绑定和解绑SCP 管理账号可以为根、OU和账号绑定和解绑SCP。 约束与限制 SCP不会影响组织管理账号及其IAM用户和委托，仅会影响组织内的成员账号。 策略完成绑定后将在30分钟内生效。 绑定SCP 方式一： 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。
unt 查看折扣、价格信息 查询包年/包月资源的续订金额 POST /v2/bills/ratings/period-resources/renew-rate billing:contract:viewDiscount 查看折扣、价格信息。 管理产品 查询商品价格 查询待退订包年/包月资源的退订金额
移除成员账号 移除须知 组织管理员从组织中移除成员账号或成员账号主动退出组织之前，您需要了解以下内容： 在组织中创建的账号被移除组织或主动退出组织时，该账号创建成功的时间需大于七个自然日。 在组织中创建的账号被移除组织或主动退出组织时，需先将其转换为华为云账号。如何转换请参见将资源账号转为云账号。
evs:Encrypted cbr:VaultId evs:volumes:list 授予查询云硬盘列表的权限。 list - g:EnterpriseProjectId evs:volumes:get 授予查询云硬盘的权限。 read volume * g:ResourceTag/<tag-key>
DataArtsStudio:instance:listRoles 授予权限以查询自定义角色列表。 List instance * g:ResourceTag/<tag-key> - DataArtsStudio:instance:getRoleType 授予权限以查询自定义角色类型。 Read instance
SCP系统策略列表 现有华为云预置的SCP系统策略如下表所示： 表1 华为云SCP系统策略 策略名 描述 FullAccess 允许所有资源的所有权限。 每个根、OU和账号必须始终绑定至少一个SCP。 父主题： 服务控制策略管理
启用和禁用可信服务 组织管理员禁用某个云服务的可信访问后，此云服务便不能给成员账号创建此服务的服务关联委托。 组织管理员关闭组织或成员账号离开组织后，Organizations服务会清理掉本服务的服务关联委托。 禁用AOM可信服务前，请先在AOM界面删除多账号实例，然后再在Org
取，例如查询所属组织信息API的resource-path为“/v1/organizations”。 query-string 查询参数，可选，查询参数前面需要带一个“?”，形式为“参数名=参数取值”，例如“?limit=10”，表示查询不超过10条数据。 例如您需要查询所属组织
tanceTag 授予权限以查询单个资源的资源标签。 read - - hss:quota:getResourceQuotas 授予权限以查询配额信息。 read - - hss:quota:getTmsResourceTagsInfo 授予权限以查询资源标签。 read - -
gaussdb:instance:get 授予查询实例详情的权限。 read instance - gaussdb:instance:getBackupPolicy 授予查询自动备份策略的权限。 read instance - gaussdb:instance:getBalanceStatus 授予查询实例主备平衡状态的权限。
删除组织 前提条件 当您不需要使用组织功能时，可删除组织。 只有删除组织里所有的成员账号、组织单元和策略后，才可以删除组织。 删除组织的影响 对管理账号的影响 管理账号将成为独立账号。您可以继续将此账号作为独立账号使用，也可以使用它创建不同的组织，它也可以作为成员账号接受其他组织的邀请。
授予列举指定用户所属虚拟MFA设备的权限。 list - - - iam:users:createVirtualMFADevice 授予创建虚拟MFA设备密钥的权限。 write - - - iam:users:deleteVirtualMFADevice 授予删除虚拟MFA设备的权限。 write
SDK的难度，推荐使用。 SDK列表 表1提供了Organizations服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3
ces:quotas:get 授予查询配额的权限。 read - - ces:quotas:get 授予批量查询配额的权限。 read - - ces:events:get 授予查询指定事件详情的权限。 read - - ces:events:list 授予查询事件列表的权限。 list
ga:listener:list 授予查询监听器列表权限。 list listener * - ga:listener:create 授予创建监听器权限。 write listener * - - g:RequestTag/<tag-key> g:TagKeys ga:listener:get 授予查询监听器详情权限。
as::listTags 授予查询所有资源标签列表的权限。 list - - as::listTagsForResource 授予查询指定资源标签的权限。 list - g:EnterpriseProjectId as::listResourcesByTag 授予根据标签查询资源的权限。 list
tLogPolicy 授予查看审计日志策略的权限。 list instance - dds:instance:listAuditLog 授予查看审计日志的权限。 list instance - dds:instance:listSlowLog 授予查看慢日志的权限。 list instance
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
