检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
sms:template:get 授予查询指定ID模板信息权限 read template - sms:template:update 授予修改模板信息权限 write template - sms:template:getTargetPassword 授予查询指定ID的模板中的目的端服务器的密码权限
指用户第一次通过STS服务的AssumeAgency API获取IAM临时凭据时指定其中的source_identity字段,且在后续的委托切换中不可再更改。仅在指定了source_identity的STS Security Token版本发出请求时,此条件键存在。示例参见18。 g:SourceIp
yConfig 授予查询参数修改历史权限。 list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:getHistoryConfigDetail 授予查询参数修改历史详情权限。 read cluster
请检查是否是组织的管理账号或委托管理员账号调用。 409 Organizations.1003 Concurrent modification. 并发修改 请稍后重试。 400 Organizations.1004 Bad request for generate organizations
BMS支持的授权项 授权项 描述 访问级别 资源类型(*为必须) 条件键 bms:servers:updateBaremetalServer 授予修改裸金属服务器的权限。 write instance* g:EnterpriseProjectId g:ResourceTag/<tag-key>
应用或者项目的资源。 9 加入组织的影响 如果您邀请现有账号或创建新账号加入组织后,Organizations将自动对新的成员账号进行如下更改: Organizations会在成员账号内创建服务关联委托,该委托是云服务委托,委托权限为“OrganizationsServiceLi
r:<cluster-id> g:EnterpriseProjectId mrs:cluster:updatePolicies 授予权限以修改集群的弹性伸缩策略。 write mrs:<region>:<account-id>:cluster:<cluster-id> g:EnterpriseProjectId
更新策略 功能介绍 更新策略,可以更新策略的名称、描述或内容。如果不提供任何参数,则策略将保持不变。您不能更改策略的类型。此操作只能由组织的管理账号调用。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。
yGroup 授予权限以修改审计实例安全组。 write dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss:auditInstance:modifyAttribute 授予权限以修改审计实例审计属性。 write
组织单元管理 创建组织单元 列出组织单元 查询有关组织单元的信息 更改组织单元名称 删除组织单元 父主题: API
list instance * g:ResourceTag/<tag-key> cfw:eip:updateProtectStatus 授予修改弹性公网IP防护状态的权限。 write eip * - - g:EnterpriseProjectId cfw:instance:checkNameRepeat
secmaster:alert:createType 授予权限创建告警类型。 write alert * - secmaster:alert:updateType 授予权限修改告警类型。 write alert * - secmaster:alert:deleteType 授予权限删除告警类型。 write alert
waf:ipgroup:get 授予查询IP地址组的权限。 read - g:EnterpriseProjectId waf:ipgroup:put 授予修改IP地址组的权限。 write - g:EnterpriseProjectId waf:ipgroup:delete 授予删除IP地址组的权限。
aom:actionRule:create 授予权限以创建行动规则。 write - - aom:actionRule:update 授予权限以修改行动规则。 write - - aom:actionRule:delete 授予权限以删除行动规则。 write - - aom:uniagentAgent:install
g:ResourceTag/<tag-key> g:EnterpriseProjectId evs:volumes:modifyQos 授予修改云硬盘QoS的权限。 write volume * g:ResourceTag/<tag-key> g:EnterpriseProjectId
员账号接受其他组织的邀请。 组织的管理账号从来不受服务控制策略(SCP)的影响,所以组织删除后,管理账号及管理账号的IAM用户权限没有任何更改。 对成员账号的影响 成员账号将成为独立账号。您可以继续将它作为独立账号使用,也可以使用它创建不同的组织,它也可以作为成员账号接受其他组织的邀请。
* - ga:logtank:get 授予获取云日志详情的权限。 read logtank * - ga:logtank:update 授予修改云日志的权限。 write logtank * - ga:logtank:delete 授予删除云日志的权限。 write logtank
String 手机号前缀。 email String 与此账号关联的电子邮件地址。 description String 描述信息。 请求示例 更改账号 PATCH https://{endpoint}/v1/organizations/accounts/{account_id} {
单击邀请记录操作列的“取消邀请” ,在弹框中单击“确定”可完成邀请取消。您只能取消“邀请中”的账号。 取消邀请后,邀请的状态将从“邀请中”更改为 “已取消”。邀请取消后若要再次邀请当前账号,则必须重新发出邀请,才能让其加入您的组织。 图3 取消邀请 接受或拒绝来自组织的邀请 您的
托管理员的成员账号调用。 查询有关组织单元的信息 查询有关组织单元的信息。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 更改组织单元名称 重命名指定的组织单元。重命名后组织单元ID不变,下属子组织单元和下属账号不变,组织单元绑定的策略不变。此操作只能由组织的管理账号调用。