检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与g:CalledVia相同，该属性特指g:CalledVia属性中的最后一个元素，即最后一个转发身份主体访问的服务。 g:CurrentTime 时间 接收到请求的时间。以ISO 8601格式表示，例如：2012-11-11T23:59:59Z。示例参见2。 g:DomainName 字符串 指请求者的账号名称。
read * - messageCenter:voiceSetting:update 可查看消息接收配置和语音接收配置信息。 可修改语音接收开关和时间段。 write * - messageCenter:recipient:view 可查看消息接收配置、语音接收配置和接收人管理下相关信息。
g:EnterpriseProjectId hss:overview:showProtectStatistics 授予权限以查询守护天数，病毒库更新时间，漏洞库更新时间，各模块累计次数。 list - g:EnterpriseProjectId hss:overview:showStatistics
dds:instance:setBalancerWindow 授予设置集群均衡活动时间窗的权限。 write instance - dds:instance:updateOpsWindow 授予设置实例可维护时间窗的权限。 write instance - dds:instance:listFlavors
按您代入角色时所需的角色会话名称筛选访问权限。 sts:DurationTimes numeric 单值 按照创建 Bearer Token 的持续时间筛选访问权限。 sts:ServiceName string 单值 按照创建 Bearer Token 的服务名筛选访问权限。 父主题： 管理与监管
创建标签策略 当您需要对组织中的标签进行标准化管理时，可以通过创建标签策略来制定标签创建的规则。 只有组织管理员才可以创建标签策略，委托管理员无法执行此操作。 操作步骤 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击“标签策略”，进入标签策略页面。
g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:instance:getRestoreTime 授予查询实例的可恢复时间段的权限。 read instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:instance:listAll
授予删除备份的权限。 write - - gaussdbformysql:backup:getRestoreTime 授予获取实例可恢复时间点的权限。 read instance * g:EnterpriseProjectId gaussdbformysql:backup:list
例，日志，节点，日志文件页面组件列表，文件列表。 list - - lts:logSearch:getTime 授予权限以获取后端节点当前时间。 read - - lts:logSearch:getLogContext 授予权限以获取日志上下文。 read - - lts:logSearch:exportLogs
请检查service_principal是否已经在IAM注册。 400 Organizations.2200 Time format or range error. 时间格式/范围错误 请检查输入的参数是否正确。 400 Organizations.2201 Bad request for change customer
write scheduledTask * - workspace:scheduledTasks:getFuture 授予查询定时任务未来执行时间的权限。 read - - workspace:scheduledTasks:batchDelete 授予批量删除定时任务的权限。 write
计算 弹性云服务器 ECS 裸金属服务器 BMS 镜像服务 IMS 弹性伸缩 AS 父主题： SCP授权参考
g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:setMaintainceWindow 授予维护时间窗修改权限。 write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId
支持标签策略的云服务 当前支持使用标签策略的云服务和资源类型如下表所示： 表1 支持标签策略的云服务和资源类型 服务名称 资源类型 DDoS原生基础防护服务（Anti-DDoS） 公网IP（ip） DDoS防护服务（AAD） 实例（instance） 应用运维管理（AOM） 告警规则（alarmRule）
已对接组织的可信服务 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入可信服务页，即可查看可信服务列表。 下表列出了可与华为云Organizations一起使用的云服务。 表1 已对接组织的可信服务列表 服务名称 功能简介 是否支持委托管理员
g:ResourceTag/<tag-key> - iam:credentials:showAccessKeyLastUsedV5 授予获取指定永久访问密钥最后一次使用时间的权限。 read user * g:ResourceTag/<tag-key> - iam:credentials:createCredentialV5
支持SCP的云服务 当前支持使用SCP的云服务如下表所示： 支持SCP的云服务同时也支持IAM的身份策略。 计算 序号 服务名称 相关文档 1 弹性云服务器（ECS） 弹性云服务器 ECS 2 裸金属服务（BMS） 裸金属服务器 BMS 3 镜像服务（IMS） 镜像服务 IMS 4
全球加速服务 GA Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
访问分析 IAM Access Analyzer Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并
主机迁移服务 SMS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
