检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关闭账号 组织的管理账号可在组织中关闭不再需要的账号。以下步骤仅适用于关闭成员账号,如要关闭管理账号,您必须关闭组织。 账号关闭申请一旦提交则无法取消,账号内数据便会开始删除且无法恢复,请谨慎操作。 账号内数据删除完成后,该账号的状态变为“已关闭”,将继续在账号列表中保留90天,之后才会彻底注销。
单击“申请扩大配额”。 在“新建工单”页面,根据您的需求,填写相关参数。 其中,“问题描述”项请填写需要调整的内容和申请原因。 填写完毕后,勾选协议并单击“提交”。
“下一步”。 进入“规则参数”页面,规则部署目标默认为“组织”无需修改,单击“下一步”。 进入“确认规则”页面,确认规则信息无误后,单击“提交”按钮,完成预定义组织合规规则的创建。 当组织合规规则部署成功后,会在组织内成员账号的规则列表中显示此组织合规规则,系统将自动在此规则名称前添加“Org-”字段用于标识。
验证标签策略是否生效。 为告警规则添加标签“ABC”,标签添加成功。 为告警规则添加标签“abc”,界面提示此标签校验不合规,需修改后再次提交,表示标签策略已生效且验证无误。 当您在创建资源时添加不合规的标签,标签策略将阻止标签添加操作,同时资源也无法创建成功; 当您为已创建的资
在组织中统一治理策略,帮助用户更好地满足业务的安全性和合规性需求。 Organizations服务为免费服务,不收取任何费用。用户只需要对各账号中使用的其他云服务或者资源实例付费。 产品架构 Organizations服务的产品架构可以分为:组织的组成元素、组织策略、可信服务。 图1
luster:<cluster-id> g:EnterpriseProjectId mrs:cluster:createSql 授予权限以提交sql执行。 write mrs:<region>:<account-id>:cluster:<cluster-id> g:EnterpriseProjectId
最新动态 本文介绍了组织云服务Organizations各特性版本的功能发布和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验。 2022年11月 序号 功能名称 功能描述 阶段 相关文档 1 集中管理企业多帐号 企业可以将多个帐号邀请加入组织,并根据企业的管理或工作方式将帐号进行分层分组。
生产、测试或开发)等设置云上的行为边界,Organizations服务可以主动拦截不符合要求的行为,预防违规行为发生。 图3 使用策略管控各账号行为 提供多种企业级的治理能力 配置审计 Config等多个云服务与Organizations服务集成,为客户提供在同一资源架构下集中式
g:ResourceTag/<tag-key> drs:migrationJob:getDbObjectCollectionStatus 授予获取提交查询数据库对象信息的结果的权限。 list job g:EnterpriseProjectId g:ResourceTag/<tag-key>
SCP的详细说明请参见SCP原理介绍和SCP语法介绍,其中包括策略语句中可使用的全局级条件键以及运算符的详细说明和示例。 目前支持SCP的服务请参见支持SCP的云服务,各云服务支持的授权项、资源类型和服务级条件键的详细说明请参见SCP授权参考。 常用的SCP示例请参见SCP示例。
jobs * - - g:RequestTag/<tag-key> g:TagKeys dli:queue:submitJob 授予队列作业提交权限。 write queue * g:ResourceTag/<tag-key> g:EnterpriseProjectId dli:jobs:get
g:EnterpriseProjectId - apig:instance:deleteIngressEip 授予权限以关闭专享版实例的公网入口。 write instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId apig:instances:update
g:EnterpriseProjectId hss:overview:showProtectStatistics 授予权限以查询守护天数,病毒库更新时间,漏洞库更新时间,各模块累计次数。 list - g:EnterpriseProjectId hss:overview:showStatistics 授予权限以
g:EnterpriseProjectId dws:cluster:listInstanceNetworkMetricsForDMS 授予DMS-查询DWS集群节点各网卡流量操作权限。 list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId