检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
g:EnterpriseProjectId sms:server:collectLog 授予上传迁移任务的日志权限 write server g:EnterpriseProjectId sms:server:getTaskPassphrase 授予查询指定任务ID的安全传输通道的证书
write - - dds:instance:getSslCertDownloadAddress 授予获取下载ssl证书地址的权限。 read instance - dds:instance:addNode 授予扩容实例节点数量的权限。
Endpoint 承载REST服务端点的服务器域名或IP，不同服务在不同区域，Endpoint不同，可以从地区和终端节点处获取。例如Organizations服务的Endpoint为organizations.myhuaweicloud.com。
read DHSM - dhsm:cluster:getCsr 授予下载证书请求文件的权限。 read DHSM - dhsm:cluster:getCert 授予查询集群证书的权限。
read instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:instance:getDnsName 授予查询实例域名的权限。
ga:DomainName string 单值 按照终端节点的域名筛选访问权限。 父主题： 网络
write instance * - dcs:ssl:get 授予权限以获取SSL证书信息。 read instance * - dcs:ssl:modify 授予权限以修改SSL开关配置。
委托管理员管理 注册作为服务委托管理员 注销服务的委托管理员 列出指定账号是其委托管理员的服务 列出此组织中指定为委托管理员的账号 父主题： API
证书校验失败 请联系管理员。 400 Organizations.1021 Bad request for authorization header pattern. token请求头非法 请检查authorization请求头是否合法传入。
tagging - - drs:compareJob:exportAccountCompareResult 授予导出并下载用户比对任务比对结果的权限。
write dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss::downloadLicense 授予权限以下载销售许可证。
查看商务折扣 read - - billing:invoice:manage 发票管理：索取发票、管理发票抬头和管理收件地址 write - - billing:invoice:view 查看开票记录，发票详情 read - - billing:invoice:export 导出发票信息，下载发票
表1 CSE支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 cse:config:upload 授予上传微服务配置权限 write - g:EnterpriseProjectId cse:config:download 授予下载微服务配置权限 write - g
organizations/trusted-services organizations:trustedServices:list × × 委托管理员管理 权限 对应API接口 授权项（Action） IAM项目(Project) 企业项目(Enterprise Project) 注册作为服务委托管理员
list - - coc:contingencyPlan:downloadFile 从应急预案下载附件的权限。 list contingencyPlan - coc:ticket:delete 删除事件单的权限。
write repo * - swr:repo:download 授予共享版仓库下载镜像的权限。 read repo * - SWR的API通常对应着一个或多个授权项。表2展示了API与授权项的关系，以及该API需要依赖的授权项。
委托管理员管理 表6 接口说明 接口 说明 注册作为服务委托管理员 指定成员账号能够管理指定服务的组织功能。此接口授予委托管理员对组织服务数据的只读访问权限。委托管理员账号中的IAM用户仍需要IAM权限才能访问和管理服务。此操作只能由组织的管理账号调用。
write wdh * g:EnterpriseProjectId workspace:bindingPolicies:getTemplate 授予下载终端与桌面绑定模板的权限。
write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:downloadWDRReportForDMS 授予DMS-WDR报告下载操作权限。
read - - cce:chart:download 授予查看用户下载应用模板的权限。 read - - cce:chart:getQuota 授予查看应用模板配额的权限。 read - - cce:release:create 授予创建应用实例的权限。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
