检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
list - - dws:monitor:listMonitorIndicators 授予DMS-查询性能监控指标权限。 list - - dws:cluster:listConfig 授予查看集群配置参数权限。
billing:subscription:view 查看续费管理信息，查询可按需转包年/包月资源列表 list - g:EnterpriseProjectId billing:subscription:unsubscribe 查看可退订资源，退订资源，取消发货，硬件退换货 write
read - - codearts:codehub:viewUsage 授予权限以在控制台查询代码托管服务资源用量。 read - - codearts:cloudbuild:viewUsage 授予权限以在控制台查询编译构建服务资源用量。
授予检查桶对象前缀的权限 read - - oms::listCloudRegions 授权查询源端厂商支持区域列表的权限 list - - oms::listCloudTypes 授予查询支持云厂商列表的权限 list - - OMS的API通常对应着一个或多个授权项。
write archiveRule * - AccessAnalyzer:archiveRule:get 授予查询存档规则的权限。 read archiveRule * - AccessAnalyzer:archiveRule:list 授予查询存档规则列表的权限。
账号管理 创建账号 列出组织中的账号 关闭账号 查询账号信息 更新账号信息 移除指定的账号 移动账号 邀请账号加入组织 列出创建账号的状态 查询有关创建账号状态的信息 列出关闭账号的状态 父主题： API
read - - dbss::getAuditInstanceJob 授予权限以查看审计实例任务创建信息。 read - - dbss:auditInstance:listJobs 授予权限以列举审计实例任务创建信息。
list ip * - anti-ddos:ip:listDefenseStatuses 授予查询EIP防护状态列表权限。 list ip * - anti-ddos:ip:getWeeklyReport 授予查询周防护统计情况权限。
write - - codeartsgovernance::getBinaryOverview 授予权限以查看资产信息总览。 read - - codeartsgovernance::getBinaryVersion 授予权限以查询二进制成分分析版本。
list bandwidthPkg * - eip:publicipPools:get 授予查询公网IP池的权限。 read publicipPool * - eip:vpcIgws:list 授予查询互联网网关列表的权限。
write network * - vpc:networks:get 授予查询网络详情权限。 read network * - vpc:networks:list 授予查询网络列表权限。
表1 er支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 别名 er:instances:get 授予查询实例详情权限。
write mrs:<region>:<account-id>:cluster:<cluster-id> mrs:cluster:list 授予权限以查询集群列表。 list - mrs:cluster:listJobs 授予权限以查询集群的作业列表。
write instance * - dcs:whitelist:list 授予权限以查询指定实例的IP白名单。 list instance * - dcs:instance:getBackgroundTask 授予权限以查询后台任务列表。
write - - cc:authorisation:list 授予查询虚拟私有云授权列表权限。 list - - cc:authorisation:listPermissions 授予查询被授权的虚拟私有云列表权限。
write KeyId * kms:KeyOrigin kms:KeySpec kms:KeyUsage - g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys kms:cmk:list 授予查看用户所有KMS密钥信息的权限
write vifPeer * - dcaas:vifPeer:get 授予查询指定虚拟接口对等体。 read vifPeer * - dcaas:vifPeer:list 授予查询虚拟接口对等体列表。
permission_management agency * - - iam:roles:list 授予查询权限列表的权限。 list - - iam:roles:listRoles iam:roles:get 授予查询权限详情的权限。
list - - as::listTagsForResource 授予查询指定资源标签的权限。 list - g:EnterpriseProjectId as::listResourcesByTag 授予根据标签查询资源的权限。
read - - sfsturbo:shares:getQuota 授予查询弹性文件系统配额的权限。 read - - sfsturbo:shares:getFlavors 授予查询弹性文件系统规格的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
