检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
镜像服务 IMS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
容器镜像服务 SWR Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
授权项 组织管理 权限 对应API接口 授权项（Action） IAM项目(Project) 企业项目(Enterprise Project) 创建组织 POST /v1/organizations organizations:organizations:create iam:agencies
list - g:EnterpriseProjectId hss:image:batchScanSwrImage 授予权限以镜像仓库镜像批量扫描。
容器 云容器引擎 CCE 容器镜像服务 SWR 父主题： SCP授权参考
可信服务管理 可信服务概述 启用和禁用可信服务 已对接组织的可信服务 添加、查看和取消委托管理员
已对接组织的可信服务 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入可信服务页，即可查看可信服务列表。 下表列出了可与华为云Organizations一起使用的云服务。
计算 弹性云服务器 ECS 裸金属服务器 BMS 镜像服务 IMS 弹性伸缩 AS 父主题： SCP授权参考
（IMS） 镜像（image） 设备接入 IoTDA 实例（instance） 密钥管理服务（KMS） 用户主密钥（cmk） 云日志服务（LTS） 日志接入（accessConfig） 主机组（hostGroup） 日志组（logGroup） 日志流（logStream） AI开发平台
计算 序号 服务名称 相关文档 1 弹性云服务器（ECS） 弹性云服务器 ECS 2 裸金属服务（BMS） 裸金属服务器 BMS 3 镜像服务（IMS） 镜像服务 IMS 4 弹性伸缩（AS） 弹性伸缩 AS 存储 序号 服务名称 相关文档 1 云备份（CBR） 云备份 CBR 2
服务控制策略管理 服务控制策略介绍 启用和禁用SCP功能 创建SCP 修改和删除SCP 绑定和解绑SCP SCP示例 SCP系统策略列表 支持SCP的云服务 支持SCP的区域 SCP授权参考
管理账号查看账号信息 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。
服务控制策略介绍 服务控制策略概述 SCP原理介绍 SCP语法介绍 父主题： 服务控制策略管理
修改标签 修改根、OU和账号标签 修改策略标签 父主题： 标签管理
委托管理员管理 注册作为服务委托管理员 注销服务的委托管理员 列出指定账号是其委托管理员的服务 列出此组织中指定为委托管理员的账号 父主题： API
ecs:ImageType string 单值 根据请求中指定镜像的类型过滤访问（如：公共镜像、私有镜像、共享镜像、市场镜像）。 ecs:OsType string 单值 根据请求中指定镜像的操作系统类型过滤访问（如：Linux、Windows）。
API概览 组织管理 表1 接口说明 接口 说明 创建组织 创建组织。调用此接口的账号将自动成为新组织的管理账号，调用此接口的账号凭证必须是新组织管理账号的账号凭证。 查询所属组织信息 查询账号所属组织的信息。此操作可以由组织中的任何账号调用。 删除组织 删除组织。您必须使用管理账号才能删除组织
查看标签 查看根、OU和账号标签 查看策略标签 父主题： 标签管理
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
使用CTS审计组织操作事件 支持审计的关键操作 在CTS事件列表查看云审计事件
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
