检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
存储 云备份 CBR 云硬盘 EVS 父主题： SCP授权参考
对象存储迁移服务 OMS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员
cbr:vaults:create 授予创建存储库权限。 write vault * - - g:RequestTag/<tag-key> g:TagKeys g:EnterpriseProjectId cbr:PolicyId cbr:vaults:get 授予查询指定存储库权限。 read vault
e string 单值 根据云服务器服务类型过滤访问。 evs:VolumeId string 单值 根据云硬盘ID过滤访问。 父主题： 存储
授予删除弹性伸缩配置的权限。 write scalingConfig* - as:scalingConfig:batchDelete 授予批量删除弹性伸缩配置的权限。 write scalingConfig* - as:scalingConfig:list 授予查询弹性伸缩配置列表的权限。
elb:AssociatePublicips boolean 单值 根据创建或修改负载均衡器时是否涉及创建或绑定公网操作筛选访问权限。若要完全限制弹性负载均衡器的公网访问，则需要同时使用弹性公网IP的相关Action进行策略管理。 父主题： 网络
程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云
组织单元管理 账号管理 邀请管理 可信服务管理 委托管理员管理 策略管理 标签管理 其他接口 权限和授权项 常见问题 了解更多常见问题、案例和解决方案 热门案例 IAM与Organizations权限访问控制的区别 SCP常见问题 技术专题 技术、观点、课程专题呈现 云小课合集 云计算知识哪家强，云上小课来开讲！
支持SCP的云服务同时也支持IAM的身份策略。 计算 序号 服务名称 相关文档 1 弹性云服务器（ECS） 弹性云服务器 ECS 2 裸金属服务（BMS） 裸金属服务器 BMS 3 镜像服务（IMS） 镜像服务 IMS 4 弹性伸缩（AS） 弹性伸缩 AS 存储 序号 服务名称 相关文档 1 云备份（CBR） 云备份
应用管理与运维平台（ServiceStage） 应用（app） 环境（environment） 高性能弹性文件服务（SFS Turbo） SFS Turbo（shares） 消息通知服务（SMN） 主题（topic） 虚拟私有云（VPC） 弹性公网IP（publicip） 子网（subnet） 虚拟私有云（vpc）
CSV格式的表格文件导出，该CSV文件包含了本次查询结果的所有事件，且最多导出5000条信息。 选择完查询条件后，单击“查询”。 在事件列表页面，您还可以导出操作记录文件和刷新列表。 单击“导出”按钮，云审计服务会将查询结果以CSV格式的表格文件导出，该CSV文件包含了本次查询结
授予查询全域弹性IP资源标签权限。 read globalEip * - eip:globalEips:listTags 授予查询项目里所有全域弹性IP资源标签权限。 list globalEip * - eip:globalEips:deleteTags 授予删除全域弹性公网IP资源标签权限。
ecs:cloudServers:listServerBlockDevices 授予查询弹性云服务器磁盘信息的权限。 list instance * - ecs:cloudServers:showServerBlockDevice 授予查询弹性云服务器单个磁盘信息的权限。 read instance * -
迁移 对象存储迁移服务 OMS 主机迁移服务 SMS 父主题： SCP授权参考
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
gaussdb:tag:create 授予添加资源标签的权限。 tagging instance - gaussdb:instance:bindEIP 授予绑定弹性公网IP的权限。 write instance - gaussdb:instance:check 授予校验实例相关信息的权限。 read instance
计算 弹性云服务器 ECS 裸金属服务器 BMS 镜像服务 IMS 弹性伸缩 AS 父主题： SCP授权参考
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
hss:keyfile:listFileEvents 授予权限以获取变更文件列表。 list - g:EnterpriseProjectId hss:keyfile:listFileHostEventDetails 授予权限以获取某个服务器变更文件信息。 list host * g:EnterpriseProjectId
region：资源所在的区域，例如cn-north-1。如果是全局服务的资源，填空或者用*填充。 account-id：账号ID。“system”表示系统公共资源，例如系统策略。 type-name：资源类型，需要使用小驼峰命名。 resource-path：资源路径，格式由云服务自定义。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
