检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
dns:zone:listPublicZoneBatchOperationRecords 授予列出公网域名批量操作记录的权限。 list - - dns:zone:getPublicZoneBatchOperationResult 授予下载公网域名批量操作失败结果的权限。 read - - dns:recordset
cdn:configuration:batchModifyHttpsConf 授予权限批量修改域名证书配置。 write domain * g:EnterpriseProjectId cdn:configuration:queryTags 授予权限查询域名标签列表。 list domain * g:ResourceTag/<tag-key>
write ipgroup * - ga:ipgroup:addIps 授予为IP地址组批量添加IP权限。 write ipgroup * - ga:ipgroup:removeIps 授予为IP地址组批量删除IP权限。 write ipgroup * - ga:ipgroup:associateListener
ces:namespacesDimensions:list 授予批量查询指定指标维度的权限。 list - - ces:metaData:get 授予批量查询维度元数据的权限。 read - - ces:metricData:list 授予批量查询指标数据的权限。 list - - ces:n
undDomain 授予权限以获取SSL证书已绑定的域名列表。 list instance g:ResourceTag/<tag-key> - apig:certificate:batchBindDomain 授予权限以绑定域名到SSL证书。 write instance g:R
scm::createDomainMonitor 授予权限创建需要监控的域名。 write - - scm::updateDomainMonitor 授予权限更新需要监控的域名。 write - - scm::updateDomainMonitorSwitch 授予权限打开或关闭域名的监控开关。 write - -
bs 授予导入批量创建任务的权限。 write - - drs:migrationJob:listAsyncJobDetail 授予查询租户指定ID批量异步任务详情的权限。 list - - drs:migrationJob:listAsyncJobs 授予查询批量异步创建任务列表的权限。
授予查询防护域名详情的权限。 read domain * g:EnterpriseProjectId aad:domain:list 授予查询域名列表的权限。 list domain * g:EnterpriseProjectId aad:domain:put 授予修改域名防护属性的权限。
ate 创建批量任务 write - g:EnterpriseProjectId iotda:batchtasks:queryList 查询批量任务列表 list - g:EnterpriseProjectId iotda:batchtasks:query 查询批量任务 read
tances 授予批量添加弹性伸缩实例的权限。 write scalingGroup* g:EnterpriseProjectId g:ResourceTag/<tag-key> as:scalingGroup:batchRemoveInstances 授予批量移除弹性伸缩实例的权限。
支持标签策略的区域 当前支持使用标签策略的区域如下表所示: 表1 支持标签策略的区域 区域名称 区域代码 亚太-新加坡 ap-southeast-3 亚太-曼谷 ap-southeast-2 亚太-雅加达 ap-southeast-4 华东-上海一 cn-east-3 华东-上海二
支持SCP的区域 当前支持使用SCP的区域如下表所示: 支持SCP的区域与支持IAM身份策略的区域相同。 表1 支持SCP的区域 区域名称 区域代码 亚太-新加坡 ap-southeast-3 亚太-曼谷 ap-southeast-2 亚太-雅加达 ap-southeast-4 华东-上海一
云连接(cloudConnection) 云容器引擎(CCE) 集群(cluster) 云容器实例 CCI 命名空间(namespace) 内容分发网络(CDN) 域名(domain) 云监控服务(CES) 告警规则(alarm) 云防火墙(CFW) 实例(instance) DDoS原生高级防护(CNAD)
eApps 授予批量删除应用的权限。 write - - workspace:appcenter:batchDisableApps 授予批量设置应用不可见的权限。 write - - workspace:appcenter:batchEnableApps 授予批量设置应用可见的权限。
ecs:cloudServers:start 授予批量启动云服务器的权限。 write instance * - ecs:cloudServers:stop 授予批量关闭云服务器的权限。 write instance * - ecs:cloudServers:reboot 授予批量重启云服务器的权限。 write
bms:servers:start 授予批量启动裸金属服务器的权限。 write instance* g:EnterpriseProjectId g:ResourceTag/<tag-key> bms:servers:reboot 授予批量重启裸金属服务器的权限。 write instance*
swr:instance:addDomainName 授予增加域名的权限。 Write instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId swr:instance:deleteDomainName 授予删除域名的权限。 Write instance
资源类型(*为必须) 条件键 waf:host:list 授予查询防护域名列表的权限。 list host * - - g:EnterpriseProjectId waf:host:create 授予创建防护域名的权限。 write host * - policy - certificate
Servers 授予查询域名解析服务器列表的权限。 list instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:instance:getDomainParseResult 授予解析域名的权限。 read instance
hss:quota:batchCreateTags 授予权限以批量创建标签。 write - g:RequestTag/<tag-key> g:TagKeys hss:quota:batchDeleteTags 授予权限以批量删除标签。 write - g:RequestTag/<tag-key>