检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
目中存储，Organizations所有的API都可以使用全局服务的Endpoint调用。 表1 Organizations的终端节点 区域名称 区域 终端节点（Endpoint） All All organizations.myhuaweicloud.com 基本概念 账号 用
undDomain 授予权限以获取SSL证书已绑定的域名列表。 list instance g:ResourceTag/<tag-key> - apig:certificate:batchBindDomain 授予权限以绑定域名到SSL证书。 write instance g:R
cy 授予设置自动扩容策略的权限。 permission_management instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:instance:modifyBackupPolicy 授予设置自动备份策略的权限。
开通Organizations云服务。进入开通页，单击“立即开通”。 图1 开通Organizations云服务 开通Organizations云服务后，系统会自动创建组织和根组织单元，并将开通服务的账号设置为管理账号。 现在，您可以邀请现有账号加入组织或在组织中创建账号，还可以为组织创建OU实现账号的结构化管理。
已设置为委托管理员的账号无法从组织中移除或主动退出组织，需先取消委托管理员。 在组织中创建账号时默认创建的IAM委托，账号离开组织后并不会自动删除，组织管理账号可继续通过此委托访问成员账号的数据，如需终止组织管理账号的此访问权限，需成员账号手动删除委托。 在组织中创建的账号离开组
根组织单元或任一层级的组织单元。如何管理组织请参见组织管理。 根组织单元 当您开通Organizations云服务并创建组织后，系统会为您自动生成根组织单元。根组织单元位于整个组织树的顶端，组织由根组织单元向下关联组织单元和账号。 组织单元 组织单元是可以理解为成员账号的容器或分
coc:accountAutoManagement:updateStatus 更新自动纳管的状态的权限 write - - coc:accountAutoManagement:addRelations 按组件粒度开启自动纳管的权限 write - - coc:accountBaseline:update
鼠标移动至右上方的用户名，选择“切换角色”。 图3 切换角色 在“切换角色”页面中，输入创建的账号名称。 图4 输入创建的账号名称 输入账号名称后，系统将会按照顺序自动匹配创建账号时输入的委托名称。匹配的委托名称中，也会出现以cbc_开头的委托名称，该委托主要用于企业主账号对企业费用的统一管理，对子账号进
对应的授权项 依赖的授权项 设置自动备份策略 PUT /v3/{project_id}/instances/{instance_id}/backups/policy gaussdb:instance:updateBackupPolicy - 查询自动备份策略 GET /v3/{pr
云服务粒度退订鉴权常见问题. 设置包年/包月资源自动续费 POST /v2/orders/subscriptions/resources/autorenew/** billing:subscription:renew 下单、取消订单、修改收货地址。 取消包年/包月资源自动续费 DELETE /v2/
进入“确认规则”页面，确认规则信息无误后，单击“提交”按钮，完成预定义组织合规规则的创建。 当组织合规规则部署成功后，会在组织内成员账号的规则列表中显示此组织合规规则，系统将自动在此规则名称前添加“Org-”字段用于标识。 组织内的成员账号只能触发此规则的评估和查看规则评估结果以及详情，该组织合规规则的修改和删除操作只能由创建规则的组织账号进行。
树状结构。成员账号可以关联在根组织单元或任一层级的组织单元。 根组织单元 当您开通Organizations云服务并创建组织后，系统会为您自动生成根组织单元。根组织单元位于整个组织树的顶端，组织由根组织单元向下关联组织单元和账号。 组织单元 组织单元是可以理解为成员账号的容器或分
据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如IoTDA:）仅适用于对应服务的操作，详情请参见表4。 单值/多
查看订单信息、查看按需套餐包 list - g:EnterpriseProjectId billing:subscription:renew 续费、设置自动续费、设置到期策略、按需转包年/包月 write - g:EnterpriseProjectId billing:subscription:view
API概览 组织管理 表1 接口说明 接口 说明 创建组织 创建组织。调用此接口的账号将自动成为新组织的管理账号，调用此接口的账号凭证必须是新组织管理账号的账号凭证。 查询所属组织信息 查询账号所属组织的信息。此操作可以由组织中的任何账号调用。 删除组织 删除组织。您必须使用管理
- dds:instance:setBackupPolicy 授予设置自动备份策略的权限。 write - dds:BackupEnabled dds:instance:getBackupPolicy 授予查询自动备份策略的权限。 read - - dds:configuration:create
据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如sts:）仅适用于对应服务的操作，详情请参见表3。 单值/多值表
授予修改弹性云服务器的权限。 write instance * - ecs:cloudServers:setAutoTerminateTime 授予设置弹性云服务器自动销毁时间的权限。 write instance * - ecs:cloudServers:addNics 授予批量添加云服务器网卡的权限。
据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如cce:）仅适用于对应服务的操作，详情请参见表4。 单值/多值表
hss:setting:getAutoOpenQuotaStatus 授予权限以查询自动绑定配额开关状态。 read - g:EnterpriseProjectId hss:setting:changeAutoOpenQuotaStatus 授予权限以修改自动绑定配额开关状态。 write - g:EnterpriseProjectId
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
