检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授予权限以开启或关闭sql注入策略。 write dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss:auditInstance:addSqlInjectRule 授予权限以添加自定义sql注入规则。 write
授予权限以查询漏洞扫描策略。 read - - hss:vulnerability:changeVulScanPolicy 授予权限以修改漏洞扫描策略。 write host * - hss:vulnerability:listVulWhiteList 授予权限以查询漏洞白名单列表。
canPolicy 授予创建扫描策略的权限。 Write repository * g:ResourceTag/<tag-key> g:EnterpriseProjectId swr:repository:listScanPolicies 授予查询扫描策略列表的权限。 List repository
secmaster:vulnerability:listGroup 授予权限查询漏洞组列表。 list vulnerability * - secmaster:vulnerability:getGroup 授予权限获取漏洞组详情。 read vulnerability * - secmast
设备接入 IoTDA Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
analyzer * g:ResourceTag/<tag-key> AccessAnalyzer:analyzer:scan 授予启动分析器扫描的权限。 write analyzer * g:ResourceTag/<tag-key> AccessAnalyzer:analyzer:getFinding
授予权限以创建敏感数据扫描任务。 write scanTask * - dsc:scanTask:list 授予权限以查询敏感数据扫描任务列表或子任务列表。 list scanTask * - dsc:scanTask:getResults 授予权限以查询单个扫描任务的扫描结果。 read
授予权限以删除二进制成分分析任务。 write - - codeartsgovernance::compareBinaryReport 授予权限以对比二进制成分分析扫描报告。 read - - codeartsgovernance::getBinaryReportOverview 授予权限以查询二进制成分分析任务报告概况。
css:cluster:createAiOps 授予权限创建检测任务。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:listAiOps 授予权限获取检测任务列表。 list cluster *
g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:migrationJob:createJob 授予创建在线迁移任务的权限。 write job drs:netType g:EnterpriseProjectId g:RequestTag/<tag-key>
数据湖探索 DLI 服务中的（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授予操作权限，而是规定了成员账号或组织单元包含的成员账号的授权范围。
云数据库 TaurusDB Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或
MapReduce服务 MRS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元
sms::getConfig 授予获取Agent配置信息权限 read - - sms:server:updateNetworkCheckInfo 授予更新网络检测相关的信息权限 write task g:EnterpriseProjectId sms:server:getTaskConfig 授予查询任务配置权限
云日志服务 LTS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号授
canTask 授予权限以删除实例大key扫描任务。 write instance g:EnterpriseProjectId dcs:instance:updateBigKeyAutoScanConfig 授予权限以修改实例大key扫描任务配置。 write instance *
y> g:EnterpriseProjectId dws:cluster:checkSupportFineGrainedBackup 授予检测集群是否支持细粒度备份权限。 read cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId
SDK概述 本文介绍了Organizations服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了Organizations服务支持的
支持标签策略的云服务 当前支持使用标签策略的云服务和资源类型如下表所示： 表1 支持标签策略的云服务和资源类型 服务名称 资源类型 DDoS原生基础防护服务（Anti-DDoS） 公网IP（ip） DDoS防护服务（AAD） 实例（instance） 应用运维管理（AOM） 告警规则（alarmRule）
workspace:desktopAssociate:switchScanTask 授予开启纳管扫描任务的权限。 write - - workspace:desktopAssociate:getScanTaskSwitch 授予查询纳管扫描任务开关的权限。 read - - workspace:deskto
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
