检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
结合后面的用户组划分和权限设置，可以确保开发组成员只能看到开发环境的云资源，测试组成员只能看到测试环境的云资源。 以子部门A3为例，该部门在上云前直接管理2个IT项目A31、A32，以及下属部门A33（该部门没有映射到华为云）管理的IT项目A331。A31只需要生产和开发环境，A
jects:disable √ √ 查询资源 POST /v1.0/enterprise-projects/{enterprise_project_id}/resources/filter eps:resources:list √ √ 资源迁入迁出 POST /v1.0/ente
商用生产项目 供生产环境部署资源的企业项目使用，资源按大客户商务优惠进行批价。系统默认的企业项目“default”为商用生产项目。 测试类项目 供测试企业项目使用，测试项目通常由云服务商提供测试代金券，测试的包周期资源，在下单时自行选择是否使用商务折扣优惠，按需资源不使用大客户商务优惠进
允许代子账号开票 主账号可以帮子账号代开发票（主账号统一管理发票，即主账号可以管理自己和子账号的发票）。 - 允许子账号继承主账号的商务折扣 子账号购买资源时，可使用主账号相同的商务优惠折扣。 企业主账号和子账号为“不同法人”时，申请该权限需要上传所属同一企业集团的关联企业声明，待管理
业项目共享一个VPC，每个子账号都有自己独立的生产、开发和测试VPC。 在生产环境内，由于安全隔离要求较高，将各个企业项目的应用系统和数据库系统放在不同的子网，通过网络ACL或安全组对子网间通信进行安全访问控制。 在开发和测试环境内，企业项目A1开发、A1测试、A2开发、A2测试
企业项目管理服务不提供更改、添加或删除华为云资源的方法。企业项目管理服务收集以下特定用于企业项目的信息。 名称 描述 类型 状态 传输中的数据保护 数据传输到企业项目管理服务内部数据库的过程中使用加密协议。此部分用户不可配置。 调用企业项目管理服务接口时，企业项目管理服务支持HTTP和HTTPS两种传输协
财务托管模式下，企业子账号的消费统一由企业主账号支付。企业主账号的信用、代金券或商务折扣可用于支付其组织下的企业子账号的账单，企业子账号无法自行支付自身的资源消费账单。 父主题： 财务托管
401 Unauthorized 被请求的页面需要用户名和密码。 402 Payment Required 保留请求。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
财务托管模式对企业主子账号有哪些影响？ 企业子账号的消费统一由企业主账号开票，不再单独为企业子账号开票。 企业子账号购买资源时默认使用企业主账号的商务折扣、代金券。 企业子账号名下如果还有代金券和余额，关联后可以用于企业子账号关联前的账单还款。 关联期间企业主账号不能再给企业子账号发放代金券。 企
为企业项目关联用户组并授权 操作场景 将用户组与企业项目关联，并为其设置一定的权限策略，该用户组中的用户即可拥有策略定义的对该企业项目中资源的使用权限。本小节指导您如何为企业项目关联用户组并授权。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多
IAM和企业管理的区别 IAM项目和企业项目的区别 IAM用户和企业子账号的区别 在什么场景下可以看到所有的企业项目 如何获取企业项目ID 使用企业管理Java Python SDK获取不到企业项目的排查方式 最多可以创建多少个企业项目？ 资源迁入/迁出企业项目会影响资源所在的VPC和网段吗？
企业项目停用后在云服务创建页的“企业项目”中将不可见，无法迁入资源和添加用户组，如需再次使用，请重新启用该企业项目。 当未完成的订单包含该企业项目时，需完成订单后才可停用该企业项目。未完成的订单状态包括：待支付、处理中、待审核、待审批。 默认企业项目（default）无法编辑和停用。 测试类企业项目不支持停用操作。
说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的时候，PATCH可能会去创建一个新的资源。
接下来创建关键操作通知，在发生特定操作（如创建或删除资源）时，使用SMN（消息通知服务）主题，向用户手机、邮箱发送消息，也可直接发送http/https消息。可用于实时感知高危操作、触发特定操作或对接租户自有审计分析系统。 CTS（云审计服务）的作用范围是区域级，如果租户同时在多个区域订购了资源，需要分别在这几个区域开通云审计服务和关键操作通知。
财务独立模式下，企业主账号不能再对该子账号进行资金发放和回收，并且将不再享有针对该子账号的权限。 财务托管模式下，在关联期间由企业主账号支付的资源，在资源有效期内子用户可一直使用。企业子账号变更、降配、退订在关联期间购买的资源时，涉及的退款则原路返还给企业主账号。 企业子账号的消费由企业子账号自己支付、开票。
集团公司客户（企业主账号）下属多个控股子公司（企业子账号），是否可以独立开具发票？ 企业主账号的IAM用户无法查看企业子账号信息？ 企业主账号能看到企业子账号的资源吗？能管理和使用企业子账号的资源吗？ 企业子账号如已继承企业主账号的商务优惠，当企业主账号原商务失效并重新获得后，企业子账号需要重新申请继承商务吗？
String 用户Token。说明：由于EPS是全局服务，因此调用IAM服务获取用户Token接口时需要注意作用域即scope字段应该设置为domain。响应消息头中X-Subject-Token的值即为用户Token。 X-Domain-Id 是 String 用户domainI
测试类项目之间的资源迁移。 系统默认的企业项目“default”为商用生产项目，因此不支持在测试类项目与默认企业项目“default”之间进行资源迁移。 仅企业主账号或拥有Administor权限的IAM用户才可查看企业项目的资源迁入迁出事件。 企业项目的名称和描述的字符数限制，
创建企业项目 管理员可以参考以下操作分别创建企业项目project_A和project_B。 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企业项目管理页面，单击页面右上方“创建企业项目”。
在左侧导航窗格中，单击“用户组”。 在用户组列表中，单击新建的用户组“Test_ECS_A”右侧的“用户组管理”。 图1 用户组管理 在“可选用户”中选择需要添加至用户组中的用户。 图2 为用户组添加用户 单击“确定”，完成添加。 父主题： 快速入门
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
