检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
内容分发网络 CDN Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员账号
由浅入深，带您玩转Organizations 01 了解 了解Organizations服务的应用场景、功能概览、约束与限制和基本概念等，有助于您更系统和准确地使用Organizations。 产品介绍 什么是组织云服务 应用场景 功能概览 约束与限制 基本概念 权限管理 03 使用 您可
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如scm:）仅适用于对应服务的操作，详情请参见表4。 单值/
支持SCP的区域 当前支持使用SCP的区域如下表所示： 支持SCP的区域与支持IAM身份策略的区域相同。 表1 支持SCP的区域 区域名称 区域代码 亚太-新加坡 ap-southeast-3 亚太-曼谷 ap-southeast-2 亚太-雅加达 ap-southeast-4 华东-上海一
SCP系统策略列表 现有华为云预置的SCP系统策略如下表所示： 表1 华为云SCP系统策略 策略名 描述 FullAccess 允许所有资源的所有权限。 每个根、OU和账号必须始终绑定至少一个SCP。 父主题： 服务控制策略管理
SCP按照策略创建者可分为两类，分别是系统策略和自定义策略。 系统策略 华为云服务在组织预置了常用SCP，称为系统策略。组织管理员给组织单元或账号绑定SCP时，可以直接使用这些策略。系统策略只能使用，不能修改。现有的SCP系统策略请参见：SCP系统策略列表。 自定义策略 如果系统策略无法满足授权要求
MapReduce服务 MRS 5 云搜索服务（CSS） 云搜索服务 CSS CDN与智能边缘 序号 服务名称 相关文档 1 内容分发网络（CDN） 内容分发网络 CDN 数据库 序号 服务名称 相关文档 1 云数据库（RDS） 云数据库 RDS 2 文档数据库服务（DDS） 文档数据库服务
单元组成的树状结构。成员账号可以关联在根组织单元或任一层级的组织单元。 根组织单元 当您开通Organizations云服务并创建组织后，系统会为您自动生成根组织单元。根组织单元位于整个组织树的顶端，组织由根组织单元向下关联组织单元和账号。 组织单元 组织单元是可以理解为成员账号
erver_id}/os-interface bms:servers:showBaremetalServerInterfaceAttachments - PUT /v1/{project_id}/baremetalservers/{server_id}/os-reset-password
支持标签策略的区域 当前支持使用标签策略的区域如下表所示： 表1 支持标签策略的区域 区域名称 区域代码 亚太-新加坡 ap-southeast-3 亚太-曼谷 ap-southeast-2 亚太-雅加达 ap-southeast-4 华东-上海一 cn-east-3 华东-上海二
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如dns:）仅适用于对应服务的操作，详情请参见表4。 单值/
云连接（cloudConnection） 云容器引擎（CCE） 集群（cluster） 云容器实例 CCI 命名空间（namespace） 内容分发网络（CDN） 域名（domain） 云监控服务（CES） 告警规则（alarm） 云防火墙（CFW） 实例（instance） DDoS原生高级防护（CNAD）
（可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击“添加”。 图7 为SCP添加标签 单击右下角“保存”后，系统会自动校验语法，如跳转到策略列表，则SCP创建成功；如系统提示策略内容有误，则请按照语法规范进行修改。 父主题： 服务控制策略管理
进入“确认规则”页面，确认规则信息无误后，单击“提交”按钮，完成预定义组织合规规则的创建。 当组织合规规则部署成功后，会在组织内成员账号的规则列表中显示此组织合规规则，系统将自动在此规则名称前添加“Org-”字段用于标识。 组织内的成员账号只能触发此规则的评估和查看规则评估结果以及详情，该组织合规规则的修改和删除操作只能由创建规则的组织账号进行。
sfsturbo:shares:getQuota 授予查询弹性文件系统配额的权限。 read - - sfsturbo:shares:getFlavors 授予查询弹性文件系统规格的权限。 read - - sfsturbo:shares:checkShareName 授予检查弹性文件系统名称的权限。 read - -
messageCenter:filingMsg:view 可查看和操作备案分类消息。 可查看消息接收配置和语音接收配置信息。 read * - messageCenter:filingMsg:subscribe 可查看消息接收配置和语音接收配置信息。 可修改备案分类相关的消息接收方式。 write * -
成员账号内创建服务关联委托，该委托是云服务委托，委托权限为“OrganizationsServiceLinkedAgencyPolicy”系统权限，授权范围为所有资源。仅Organizations服务本身可以承担此委托，该委托具有允许Organizations为其他云服务创建服务关联委托的权限。
CDN与智能边缘 内容分发网络 CDN 父主题： SCP授权参考
ervers/{server_id}/os-interface ecs:cloudServers:listServerInterfaces - GET /v1/{project_id}/cloudservers/{server_id}/os-resetpwd-flag ecs:c
region：资源所在的区域，例如cn-north-1。如果是全局服务的资源，填空或者用*填充。 account-id：账号ID。“system”表示系统公共资源，例如系统策略。 type-name：资源类型，需要使用小驼峰命名。 resource-path：资源路径，格式由云服务自定义。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
