-
分布式缓存服务 DCS - 组织 Organizations
中携带的所有标签的key组成的列表,当用户在调用API请求时传入标签可以传入多个值。 运算符与条件键、条件值一起构成完整的条件判断语句,当请求信息满足该条件时,SCP才能生效。支持的运算符请参见:运算符。 DCS定义了以下可以在自定义SCP的Condition元素中使用的条件键,
-
添加策略标签 - 组织 Organizations
为SCP自定义策略和标签策略添加标签的方法类似,以SCP为例,说明添加标签的方法。 以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台。 进入策略管理页,单击“服务控制策略”,进入SCP管理页。 在列表中单击自定义策略的名称,进入策略详情页。 选择“标签”页签,单击“添加”。
-
删除OU - 组织 Organizations
当您不再需要某个OU时,可以删除OU。 只能删除资源为空的OU,被删除的OU中不能嵌套子OU,不能包含账号。 以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台,进入组织管理页面。 选中要删除的OU,单击组织结构树上方的“管理”。 单击“删除组织单元”,在弹窗中单击“确定”,完成OU删除。
-
SCP常见问题 - 组织 Organizations
如上示例无法进一步压缩到带一个元素的Statement中,因为两个元素具有不同的作用(Effect)。通常情况下,您只能在每个语句中的Effect和Resource元素相同时组合语句。 多个Statement元素 如下示例中的错误看起来可能是上一节中错误的变体,但是从语法上来看,它是一种不同类型的错误。如
-
数据湖探索 DLI - 组织 Organizations
请求中携带的所有标签的key组成的列表,当用户在调用API请求时传入标签可以传入多个值。 运算符与条件键、条件值一起构成完整的条件判断语句,当请求信息满足该条件时,SCP才能生效。支持的运算符请参见:。 DLI定义了以下可以在自定义SCP的Condition元素中使用的条件键,您
-
启用和禁用标签策略 - 组织 Organizations
如果您不想再使用标签策略管理组织的标签规则,可以禁用标签策略,但只有组织的管理账号才可以禁用标签策略。 禁用标签策略后,所有标签策略会自动从组织中的所有实体解绑,包括所有OU和账号,但是策略本身不会被删除。 若禁用标签策略后再重新启用标签策略,实体与其他标签策略的绑定关系将丢失,如需恢复则需要管理账号重新绑定。
-
云防火墙 CFW - 组织 Organizations
如果该列包含资源类型,则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号(*)标识,表示使用此操作必须指定该资源类型。 关于CFW定义的资源类型的详细信息请参见资源类型(Resource)。 “条件键”列包括了可以在SCP语句的Condition元素中支持指定的键值。 如果该
-
SCP语法介绍 - 组织 Organizations
(请求中的所有值)ForAllValues:测试请求集的每个成员的值是否为条件键集的子集。如果请求中的每个键值均与策略中的至少一个值匹配,则条件返回true。 (请求中的任何值)ForAnyValue:测试请求值集的至少一个成员是否与条件键值集的至少一个成员匹配。如果请求中的任何一
-
查看账号详细信息 - 组织 Organizations
以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台,进入组织管理页。 选中要查看的账号,在界面右侧即可查看账号详细信息。包括账号名称、ID、归属组织单元、URN、加入方式、加入时间、账号状态,以及绑定的策略、标签、委托服务、账号设置等信息。 图1 查看账号详情
-
修改OU - 组织 Organizations
OU创建后,您可以随时修改OU的名称、标签和策略,其中修改标签和策略的详细步骤请参见:标签管理和绑定和解绑SCP。 操作步骤 以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台,进入组织管理页面。 选中要修改的OU,在右侧的组织单元信息页,单击组织单元名称后方的。 图1
-
云数据库 RDS - 组织 Organizations
rds:coldTable:operate 授予冷热分离操作的权限。 write - - RDS的API通常对应着一个或多个授权项。表2展示了API与授权项的关系,以及该API需要依赖的授权项。 表2 API与授权项的关系 API 对应的授权项 依赖的授权项 GET /v3/{project_id}/jobs
-
启用和禁用可信服务 - 组织 Organizations
ns控制台。 进入可信服务页,在列表中单击云服务操作列的“启用”。 在弹窗中单击“确定”,完成可信服务启用。 图1 启用可信服务 禁用可信服务 登录到组织的管理账号时,您可以禁用可信服务,步骤如下。 以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台。
-
关闭账号 - 组织 Organizations
约束与限制 只有创建的账号才可以关闭,无法关闭邀请的账号。 管理账号在30天内仅可以关闭组织中10%的成员账号,最多支持关闭200个成员账号。可以同时关闭最多3个成员账号。 创建新账号时,不能使用关闭中状态的账号所关联的手机号、邮箱。 操作步骤 以组织管理员或管理账号的身份登录华为云,
-
数据加密服务 DEW - 组织 Organizations
DEW的API通常对应着一个或多个授权项。表 API与KMS操作项的关系、表 API与CSMS操作项的关系、表 API与KPS操作项的关系展示了API与授权项的关系,以及该API需要依赖的授权项。 表4 API与KMS授权项的关系 API 对应的授权项 依赖的授权项 POST /v1.0/{projec
-
数据复制服务 DRS - 组织 Organizations
如果该列包含资源类型,则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号(*)标识,表示使用此操作必须指定该资源类型。 关于DRS定义的资源类型的详细信息请参见资源类型(Resource)。 “条件键”列包括了可以在SCP语句的Condition元素中支持指定的键值。 如果该
-
启用和禁用SCP功能 - 组织 Organizations
恢复到只绑定FullAccess的状态。实体与其他SCP的绑定关系将丢失,如需恢复则需要用户重新绑定。 以组织管理员或管理账号的身份登录华为云,进入华为云Organizations控制台。 进入策略管理页,单击“服务控制策略”操作列的“禁用”。 图2 禁用SCP 在弹窗中单击“确定”,完成SCP功能禁用。
-
统一身份认证 IAM - 组织 Organizations
hV5 授予设置临时令牌非对称签名开关状态的权限。 write - - - IAM的API通常对应着一个或多个授权项。表2展示了API与授权项的关系,以及该API需要依赖的授权项。 表2 API与操作项的关系 API 对应的操作项 依赖的操作项 GET /v3.0/OS-CREDENTIAL/credentials
-
基本概念 - 组织 Organizations
户ID。通常在调用API的鉴权过程中,您需要用到账号、用户和密码等信息。 区域(Region) 指云资源所在的物理位置,同一区域内可用区间内网互通,不同区域间内网不互通。通过在不同地区创建云资源,可以将应用程序设计的更接近特定客户的要求,或满足不同地区的法律或其他要求。 从地理位
-
安全云脑 SecMaster - 组织 Organizations
如果该列包含资源类型,则必须在具有该操作的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号(*)标识,表示使用此操作必须指定该资源类型。 关于SecMaster定义的资源类型的详细信息请参见资源类型(Resource)。 “条件键”列包括了可以在SCP语句的Condition元素中支持指定的键值。
-
SCP原理介绍 - 组织 Organizations
以给自己名下的IAM用户授予操作A的权限,不能授予操作B的权限,即便授予了操作B的权限,也无法生效。 交集有效 权限边界的叠加遵从交集有效准则,父OU的SCP与子OU(或账号)的SCP共同允许的权限,作为子OU的最终权限边界。 如下图所示,左侧的椭圆表示附加到父OU的SCP,它允