检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
上面的用户组划分并不全面,只是为了演示用户组和各个层级的关系,具体实践时的用户组划分更加复杂。下面着重考虑到大企业在统一运维管控和统一财务管控的诉求,为大企业在华为云上的一个子账号推荐用户组的具体划分方式,以及各个用户组的职责和应该具备的权限,如表2所示。权限级别为账号的用户组,如admin组、计算管理
什么是配额? 为防止资源滥用,平台限定了各服务资源的配额,对用户的资源数量和容量做了限制。如您最多可以创建多少个企业项目。 一个账号允许创建的企业项目数量默认为100个,如需调整企业项目最大配额请参见如何申请扩大配额?。 企业项目数量的配额最大支持调整为256个。 如何申请扩大配额?
lt)无法停用。 查询企业项目配额 查询企业项目的配额信息。 查询企业项目绑定的资源列表 查询企业项目下绑定的资源详情。 迁移资源 迁移资源到目标企业项目。 查询企业项目支持的服务 查询企业项目支持的云服务。
以共享企业主账号的资源包/节省计划,开关关闭后只针对新关联的财务托管子账号不能默认共享,不影响存量已共享的财务托管子账号。 企业主账号可指定财务托管子账号(可多个)共享资源包/节省计划,指定后只有被指定的子账号可以共享企业主账号的所有资源包/节省计划,没有指定的其余子账号不可以共享。
企业管理(EPS)公有云域名唯一,Endpoint为:https://eps.myhuaweicloud.com/v1.0。 若步骤3请求EPS的HTTP接口域名不正确,请按照如下方式设置企业管理(EPS)的正确Endpoint: Java版本,大部分代码SDK Demo已经呈现,请重点关注注释部分: //生成endpoint解析器
您当前登录用户的账号类型必须为企业账号。 操作步骤 登录华为云首页。 单击页面上方的“控制台”。 进入控制台页面。 方法一:单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 方法二:单击页面左上角的图标,在弹出的服务列表中,选择“管理与监管
be modified. 停用的企业项目无法修改 停用的企业项目无法修改 400 EPS.0015 The default enterprise project does not support the operation. 不支持的操作类型 不支持的操作类型 400 EPS.0017
IAM用户无法查看“组织与账号”的内容了该怎么办? IAM用户默认可以查看企业中心的“组织与账号”内容,如果出现无法查看的情况,请参见创建自定义策略,创建作用范围为“项目级服务”、策略内容为“businessUnitCenter:businessUnit:view”的策略,并将策略授权至对应IAM用户所在用户组。
退订使用中的资源,请参见退订使用中的资源。 退订未生效的资源,请参见退订未生效的资源。 退订续费周期,请参见退订续费周期。 如果要退订创建/变更失败的资源,请参见退订创建/变更失败的资源。 如果要查看退订记录,请单击页面右上角的“退订记录”。 父主题: 如何管理企业项目下资源的资费
错误码-IAM 当您调用API时,如果遇到“APIGW”开头的错误码,请参见API网关错误码进行处理。 更多服务错误码请参见API错误中心。 IAM错误码请参见IAM错误码。 父主题: 附录
权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用细粒度策略。 账号具备所有接口的调用权限,如果使用账号下的IAM用户发起API请求时,该IAM用户必须具备调用该接口所需的权限,否则,API请求将调用失败。每个接口所需要的权限,与各个接口所对应的授权项相对
该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Security-Token 否 String 如果正在使用临时安全凭据,则此header是必需的,该值是临时安全凭据的安全令牌(会话令牌)。 表3 请求Body参数 参数 是否必选 参数类型
请求消息头中。 IAM获取token的API EPS创建企业项目的API 具体步骤 Token认证,具体操作请参考认证鉴权。 发送“POST https://EPS的Endpoint/v1.0/enterprise-projects”,EPS的Endpoint信息请参见地区和终端节点。
统一成本管理:支持企业主账号在组织内的统一管理所有企业子账号成本,提升集团企业客户的的成本管理效率。 统一预算管理:企业主账号可统一设置整个组织的消费预算,也可以针对企业子账号设置消费预算和阈值预警,实时统计消费并对企业主账号进行预警。同时提供限制子账号新购的能力,可以控制超预算企业子账号的消费。 统一
启用企业项目 对于已经停用的企业项目,如需再次使用时,可进行启用操作。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图3 项目管理 在企业项目管理页面,选择状态为已停用的企业项目,单击操作列的“更多”,选择“启用”。
参见如何申请扩大配额?。企业项目数量的配额最大支持调整为256个。 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额,如果您的企业项目配额不足,建议您联系运维人员为您提供企业项目删除功能。 企业项目停用后在云服务创建页的“企业项目”中将不可见,无法迁入资源和
如何对企业项目下的资源进行续费 操作场景 开通企业项目的客户,可以按企业项目查看该项目下即将到期的资源,选择这些资源进行续费。 前提条件 客户已开通企业项目服务。 操作步骤 进入企业项目财务信息管理页面。 具体操作请参见如何进入企业项目财务信息管理页面。 单击左侧的“续费管理”,进入“续费管理”页面。
问题现象 企业主账号登录(包含IAM子用户登录和其他账号委托登录)华为云后,左侧菜单上方选择已关联的企业子账号,页面右上角提示权限不足。示例如下: 可能原因和解决方案 企业主子账号关联时,建立的委托代理cbc_customerorgagent_*是否被企业子账号删除。 可通过统一身份认
在企业项目管理页面,单击企业项目操作列的“查看消费 ”。 进入“费用账单”页面。 单击左侧“续费管理”,进入“续费管理”页面。 设置筛选条件,选择需要变更的资源。 单击资源列表上方的“到期转按需”,或单击资源操作列的“更多”,选择“到期转按需”。 进入“到期转按需”页面,确认信息无误后,单击右下角的“到期转按需”按钮。
统计。如果某个企业项目归属的企业项目群发生变化,将不再参与原有企业项目群的消费汇总统计(包括历史月份)。 单击“确定”。 其他操作 修改名称及描述:在“企业项目群管理”页面,选择一条待修改的企业项目群,单击“操作”列的“修改名称”,即可修改该企业项目群的名称和描述信息。 管理项目