检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ion）、资源（Resource）和条件（Condition）。 如何使用这些元素编辑SCP自定义策略，请参考创建SCP。 操作（Action） 操作（Action）即为策略中支持的授权项。 “访问级别”列描述如何对操作进行分类（list、read和write等）。此分类可帮助您了解在策略中相应操作对应的访问级别。
privateTransitIp g:ResourceTag/<tag-key> - g:EnterpriseProjectId nat:privateNatTransitIps:list 授予权限以查询私网NAT中转IP地址列表。 list privateTransitIp * g:EnterpriseProjectId
intl_number_prefix String 手机号前缀。 email String 与此账号关联的电子邮件地址。 description String 描述信息。 请求示例 查询账号信息 GET https://{endpoint}/v1/organizations/accounts/{account_id}
vpc:privateIps:get 授予查询私有IP详情权限。 read privateIp * vpc:PrivateIpId vpc:SubnetId vpc:privateIps:list 授予查询私有IP列表权限。 list privateIp * - vpc:privateIps:delete
ete 可查看消息接收配置和语音接收配置信息。 read * - messageCenter:omMsg:view 可查看和操作运维分类消息。 可查看消息接收配置和语音接收配置信息。 read * - messageCenter:omMsg:subscribe 可查看消息接收配置和语音接收配置信息。
list - - dds:instance:updateIp 授予修改内网IP地址的权限。 write instance - dds:instance:bindEIP 授予绑定弹性公网IP的权限。 write - - dds:instance:resetPassword 授予重置数据库用户密码的权限。
授予设置预算，包括新建、修改、删除预算的权限。 write - - costCenter:budget:viewBudget 授予查看预算信息，包括查看预算列表、查看预算详情的权限。 read - - costCenter:budget:deleteBudgetReport 授予删除预算报告的权限。
tance_id}/eip apig:instance:unbindEip apig:instance:get eip:publicIps:update PUT /{project_id}/apigw/instances/{instance_id}/eip apig:instance:bindOrChangeEip
cbh:instance:unbindInstanceEip eip:publicIps:update eip:publicIps:list GET /v2/{project_id}/cbs/instance/ecs-quota cbh::getEcsQuota ecs:cloudServerFlavors:get
service_principal 是 String 服务主体名称。 响应参数 无 请求示例 启用可信服务 POST https://{endpoint}/v1/organizations/trusted-services/enable { "service_principal" : "string"
rn}/subscriptions/{subscription_urn} smn:topic:updateSubscription - DELETE /v2/{project_id}/notifications/subscriptions/{subscription_urn} s
sms:server:batchDelete ecs:cloudServers:showServer ecs:cloudServers:attach evs:volumes:use ecs:cloudServers:stop ecs:cloudServers:start ecs:cloudServers:detachVolume
anti-ddos:ip:listTagsForResource 授予查询资源标签列表权限。 list ip * - anti-ddos:ip:listDefenseStatuses 授予查询EIP防护状态列表权限。 list ip * - anti-ddos:ip:getWeeklyReport
service_principal 是 String 服务主体名称。 响应参数 无 请求示例 禁用受信任服务 POST https://{endpoint}/v1/organizations/trusted-services/disable { "service_principal" : "string"
云监控服务支持基于组织跨账号查看我的看板功能，组织管理员或CES服务的委托管理员可以查看其组织下所有账号的看板。 是 跨账号查看我的看板 云防火墙服务（CFW） 云防火墙服务具备安全可靠的跨账号数据汇聚和资源访问能力，组织管理员或CFW服务的委托管理员可以对组织内所有成员账号的EIP进行统一的资产防护。
授予查询防护策略列表的权限。 list - - cnad:protectedIp:create 授予绑定防护IP到实例的权限。 write - - cnad:protectedIp:list 授予查询防护IP列表的权限。 list - - cnad:protectedIpDropList:list
st 授予查询域间带宽列表权限。 list interRegionBandwidth * - cc:cloudConnectionRoutes:get 授予查询云连接路由详情权限。 read - - cc:cloudConnectionRoutes:list 授予查询云连接路由列表权限。
l 授予查询数据库实例列表的权限。 list instance - gaussdb:instance:listPublicIps 授予查询实例已绑定EIP列表的权限。 list instance - gaussdb:instance:listComponents 授予查询实例组件列表的权限。
授予TMS用户查询环境资源标签列表权限 read - - servicestage:app:listTags 授予TMS用户查询应用资源标签列表权限 read - - servicestage:pipeline:get 授予用户查看流水线权限 read pipeline - s
IdentityCenter:groupMembership:getGroupMembershipId 授予查询绑定关系ID的权限。 read - - IdentityCenter:groupMembership:isMembershipInGroup 授予查询用户是否绑定在用户组的权限。 read
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
