检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关于配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个企业项目。 一个账号允许创建的企业项目数量默认为100个，如需调整企业项目最大配额请参见如何申请扩大配额？。 企业项目数量的配额最大支持调整为256个。 如何申请扩大配额？
本节以购买弹性云服务器ECS并将其关联至企业项目“企业项目A”为例，介绍如何为企业项目购买资源。 登录华为云控制台，单击页面左上角的，选择“计算 > 弹性云服务器 ECS”。 单击页面右上角的“购买弹性云服务器”，系统进入购买页。 配置弹性云服务器各项信息配置弹性云服务器各项信息，
企业项目管理（Enterprise Project Management Service，简称“EPS”），为客户提供与企业组织架构和业务管理模型匹配的云治理平台。 以面向企业资源管理为出发点，帮助企业以公司、部门、项目等组织架构分级管理和项目业务结构来实现企业在云上的人、财、物、权、业务的管理，提
Management，简称IAM）是华为云提供权限管理、访问控制和身份认证的基础服务，您可以使用IAM创建和管理用户、用户组，通过授权来允许或拒绝他们对云服务和资源的访问，通过设置安全策略提高账号和资源的安全性，同时IAM为您提供多种安全的访问凭证。 企业项目管理服务支持通过IAM权限策略进行访
可开通按需资源。 可在云服务Console上查看资源。 按需费用由企业主账号统一支付，应用企业主账号的商务。 云服务资源若抵扣费用失败，则资源进入宽限期和保留期。 可开通按需资源。 可在云服务Console上查看资源。 按需费用由企业主账号统一支付，应用企业主账号的商务。 云服务资源若抵扣费用失败，则资源进入宽限期和保留期。
FullAccess 弹性云服务器（ECS）的所有执行权限。 OBS FullAccess 对象存储服务（OBS）的所有执行权限。 ELB FullAccess 弹性负载均衡（ELB）的所有执行权限。 安全维护组 负责项目的安全运维。 ECS CommonOperations 弹性云服务器（ECS）的普通操作权限。
将会生成一个名为“system”的管理事件追踪器，开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天的操作记录，如果需要保存更长时间的操作记录，需要开通OBS（对象存储服务）转储，将操作记录长期保存到OBS中。开通云审计服务可以满足企业的安全审计和合规要求。
推荐的权限。在IAM控制台进行授权时需要选择合适的作用范围：全局服务或者区域级项目，前者适用于全局级云服务，如OBS、TMS、CDN、SCM等云服务，后者适用于按区域部署的云服务，如ECS、RDS等。例如，为安全管理组授予SCM FullAccess权限时需要将作用范围选为全局服务；为数据库管理组授予RDS
建议设置所参与企业项目在开发环境的所有云服务的FullAccess权限，同时设置default项目中共享给其他项目使用的云资源的ReadOnly权限 应用测试组 企业项目 该组成员仅负责管理所参与的1到多个企业项目在测试环境的云资源 建议设置所参与企业项目在测试环境的所有云服务的FullAcces
客户已开通企业项目服务。 操作步骤 在企业项目管理页面，单击企业项目操作列的“查看消费 ”。 进入“费用账单”页面。 单击左侧“退订与变更”，选择“云服务退订”。 选择资源进行退订。 退订使用中的资源，请参见退订使用中的资源。 退订未生效的资源，请参见退订未生效的资源。 退订续费周期，请参见退订续费周期。
何权限，您需要将其加入用户组，并给用户组授予策略，才能使用户组中的用户获得策略定义的权限，这一过程称为授权。授权后，用户就可以基于策略对云服务进行操作。关于策略的语法结构及示例，请参见企业项目权限说明。 策略根据授权精度分为细粒度策略和RBAC策略。RBAC策略是将服务作为一个整
查询企业项目绑定的资源列表 查询企业项目下绑定的资源详情。 迁移资源 迁移资源到目标企业项目。 查询企业项目支持的服务 查询企业项目支持的云服务。
objects 云服务列表 total_count Integer 当前支持的云服务总数 表4 ProviderResponseBody 参数 参数类型 描述 provider String 云服务名称 provider_i18n_display_name String 云服务显示名称，
企业项目管理支持通过不同的IAM用户对华为云资源进行分类管理。 若您拥有多种华为云资源，为了方便云资源的管理和使用的安全性，可以通过创建不同的IAM用户并授予不同云服务的管理权限，从而实现IAM用户对云资源的分类管理。 本章节以一个案例让您轻松了解如何通过企业项目实现IAM用户拥有独立管理云资源的权限。 表1
已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额，如果您的企业项目配额不足，建议您联系运维人员为您提供企业项目删除功能。 企业项目停用后在云服务创建页的“企业项目”中将不可见，无法迁入资源和添加用户组，如需再次使用，请重新启用该企业项目。 当未完成的订单包含该企业项目时，需完成订单
如需查看企业项目下的全部资源，请在“区域”和“服务”搜索条件中选择“全部”。 当服务选择为“EIP”时，支持查看已绑定实例。已绑定实例目前仅支持查看资源为：云服务器、负载均衡器（目前仅支持增强型）、裸金属服务器、虚拟IP地址。 单击“搜索”，页面下方列表展示筛选后的所有资源。 导出企业项目下的资源信息
已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额，如果您的企业项目配额不足，建议您联系运维人员为您提供企业项目删除功能。 企业项目停用后在云服务创建页的“企业项目”中将不可见，无法迁入资源和添加用户组，如需再次使用，请重新启用该企业项目。 当未完成的订单包含该企业项目时，需完成订单
供生产环境部署资源的企业项目使用，资源按大客户商务优惠进行批价。系统默认的企业项目“default”为商用生产项目。 测试类项目 供测试企业项目使用，测试项目通常由云服务商提供测试代金券，测试的包周期资源，在下单时自行选择是否使用商务折扣优惠，按需资源不使用大客户商务优惠进行批价；当测试代金券全消耗完，后续产生的费用会直接从您的账号扣除。
新建组织：企业主账号可以创建组织，用于将关联的子账号挂载在组织单元上，挂载后可以按组织统计资金的消费情况。 管理组织策略：您可以通过设置组织策略决定子账号的云服务访问权限。 关联子账号：企业主账号通过创建子账号或邀请子账号的方式，建立企业主子关联关系。您可以通过两种方式关联子账号，即新建子账号和邀请子账号。
用API的时候将Token加到请求消息头中，从而通过身份认证，获得操作API的权限。 Token可通过调用获取用户Token接口获取。 云服务存在两种部署方式：项目级服务和全局级服务。 项目级服务需要获取项目级别的Token，此时请求body中auth.scope的取值为project。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
