检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
pca:ca:issueCert 授予权限签发私有证书。 write ca * - - g:EnterpriseProjectId pca:CommonName pca:ca:issueCertByCsr 授予权限根据证书签名请求（CSR）签发私有证书。 write ca * - - g:EnterpriseProjectId
scm:cert:getDomainValidation 授予权限查询域名验证信息。 read cert * g:ResourceTag/<tag-key> - g:EnterpriseProjectId scm:cert:checkDomain 授予权限验证证书域名。 write cert * g:ResourceTag/<tag-key>
如何调用API 构造请求 认证鉴权 返回结果
每个区域的项目ID有所不同，需要根据业务所在的区域获取对应的项目ID。 图2 查看账号名、账号ID、用户名、用户ID、项目名称、项目ID 调用API获取用户ID、项目ID 获取用户ID请参考：管理员查询IAM用户列表。 获取项目ID请参考：查询指定条件下的项目列表。 获取用户组名称和ID 登录华为云，进入IAM控制台，选择“用户组”页签。
ttpsConf 授予权限修改域名证书配置。 write domain * g:ResourceTag/<tag-key> g:EnterpriseProjectId cdn:configuration:queryHttpsConf 授予权限查询域名https配置。 read domain
dns:zone:createBatchPublicZonesByName 授予根据Zone Name批量创建域名的权限。 write zone * - - g:EnterpriseProjectId dns:zone:get 授予获取域名的权限。 read zone * g:ResourceTag/<tag-key>
构造请求 本节介绍REST API请求的组成，以调用查询所属组织信息接口说明如何调用API，该API查询账号所属组织的信息。此操作可以由组织中的任何账号调用。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987
AgenciesAnywhere:crl:get 授予查询证书吊销列表的权限。 Read crl * - - g:ResourceTag/<tag-key> AgenciesAnywhere:crl:list 授予获取证书吊销列表表单的权限。 List - - AgenciesA
"error_code": "Organizations.1008" } 其中，error_code表示错误码，error_msg表示错误描述信息。 父主题： 如何调用API
(instances) 配置审计（Config）（原 资源管理服务 RMS） 合规规则（policyAssignments） SSL证书管理服务（SCM） 证书（cert） 安全云脑（SecMaster） 工作空间（workspace） 应用管理与运维平台（ServiceStage） 应用（app）
g:EnterpriseProjectId waf:certificate:delete 授予删除证书的权限。 write certificate * g:EnterpriseProjectId waf:certificate:apply 授予应用证书到域名的权限。 write certificate * g:EnterpriseProjectId
您也可以通过这个视频教程了解AK/SK认证的使用：https://bbs.huaweicloud.com/videos/100697 。 父主题： 如何调用API
授予导入证书的权限。 write - - IdentityCenter:externalIdp:deleteCertificate 授予删除证书的权限。 write - - IdentityCenter:externalIdp:listCertificates 授予获取证书列表的权限。
g:EnterpriseProjectId elb:certificates:list 授予查询证书列表的权限。 list certificate * - - g:EnterpriseProjectId elb:certificates:show 授予获取证书详情的权限。 read certificate * - e
云防火墙（CFW） 云防火墙 CFW 8 数据安全中心（DSC） 数据安全中心 DSC 9 私有证书管理服务（PCA） 私有证书管理服务 PCA 10 SSL证书管理服务（SCM） SSL证书管理服务 SCM 11 云堡垒机（CBH） 云堡垒机 CBH 12 数据库安全服务（DBSS）
AAD 数据加密服务 DEW 企业主机安全 HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题： SCP授权参考
apig:certificate:update 授予权限以修改SSL证书。 write instance g:ResourceTag/<tag-key> - apig:certificate:listBoundDomain 授予权限以获取SSL证书已绑定的域名列表。 list instance g:ResourceTag/<tag-key>
aad:certificate:delete 授予删除证书的权限。 write certificate * - aad:certificate:list 授予查询证书列表的权限。 list certificate * - aad:certificate:set 授予修改域名对应证书的权限。 write certificate
dpoint调用。 表1 Organizations的终端节点 区域名称 区域 终端节点（Endpoint） All All organizations.myhuaweicloud.com 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置
deRegister 授予取消注册组织单元的权限。 Write - - - rgc:operation:get 授予获取注册过程信息的权限。 Read - - - rgc:managedOrganizationalUnit:delete 授予删除注册组织单元的权限。 Write -
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
