检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
read - - codearts:monthlyPackage:changeSpecification 授予权限以在控制台变更软件开发平台套餐规格。 write - - codearts:monthlyPackage:subscribe 授予权限以在控制台订购软件开发平台套餐。
集中管理企业多个云账号 预防各业务的违规行为 企业可以根据内外部要求，为不同的部门、业务环境（生产、测试或开发）等设置云上的行为边界，Organizations服务可以主动拦截不符合要求的行为，预防违规行为发生。 图3 使用策略管控各账号行为 提供多种企业级的治理能力 配置审计 C
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如SWR仅适用于对应服务的操作，详情请参见表4。 单值/多值
on）。 您可以在SCP语句的Action元素中指定以下CSE的相关操作。 表1 CSE支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 cse:config:upload 授予上传微服务配置权限 write - g:EnterpriseProjectId cse:config:download
策略是否生效。 为告警规则添加标签“ABC”，标签添加成功。 为告警规则添加标签“abc”，界面提示此标签校验不合规，需修改后再次提交，表示标签策略已生效且验证无误。 当您在创建资源时添加不合规的标签，标签策略将阻止标签添加操作，同时资源也无法创建成功； 当您为已创建的资源添加不
customer relation. 变更绑定关系失败 请联系管理员。 400 Organizations.2202 The relation of domain ID has changed too many times. 变更绑定关系次数太多 子客户不能频繁变更绑定关系（子客户单月操作不大于10次）。
您可以在SCP策略语句的Action元素中指定以下CNAD的相关操作。 表1 CNAD支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 cnad:schedule:update 授予更新调度规格的权限。 write schedule * - cnad:schedule:list 授予查询调度规则列表的权限。
instance * g:EnterpriseProjectId gaussdbformysql:proxy:modifySpec 授予数据库代理规格变更的权限。 permission_management instance * g:EnterpriseProjectId gaussdbf
Access Analyzer的相关操作。 表1 IAM Access Analyzer支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 AccessAnalyzer:analyzer:create 授予创建分析器的权限。 write analyzer * - -
云服务进行操作。 Organizations服务为全局服务。授权时，“授权范围”需要选择“全局服务资源”。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各
分类。 标签的工作方式如图1所示。在此示例中，您为每个组织成员账号分配了两个标签，每个标签都包含您定义的一个“键”和一个“值”，一个标签使用键为“团队”，另一个使用键为“环境”，每个标签都拥有相关的值。 图1 标签示例 您可以根据为云资源添加的标签快速搜索和筛选特定的云资源。例如
esize 授予查询支持变更的规格列表权限。 list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:listFlavorForRestore 授予查询支持恢复的规格列表权限。 list cluster
on）。 您可以在SCP语句的Action元素中指定以下AOM的相关操作。 表1 AOM支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 aom:metric:delete 授予权限以删除监控配置信息。 write - - aom:icmgr:get 授予权限以获取采集组件版本信息。
g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:instance:getProxyFlavors 授予查询数据库代理可变更规格的权限。 read instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds
dbss:auditInstance:upgrade 授予权限以升级审计实例。 write dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss::queryUpgradeStatus 授予权限以查询审计实例升级状态。 list - - dbs
g:ResourceTag/<tag-key> g:EnterpriseProjectId cce:cluster:resize 授予对集群进行规格变更的权限。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> c
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如sts:）仅适用于对应服务的操作，详情请参见表3。 单值/
描述 key String 标签键的密钥标识符或名称。 value String 与标签键关联的字符串值。您可以将标签的值设置为空字符串，但不能将标签的值设置为NULL。 表6 PageInfoDto 参数 参数类型 描述 next_marker String 如果存在，则表示可用的
on）。 您可以在SCP语句的Action元素中指定以下cts的相关操作。 表1 cts支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 cts:trace:list 授予查询审计事件权限。 list - - cts:tracker:create 授予创建追踪器的权限。
表4 PolicySummaryDto 参数 参数类型 描述 is_builtin Boolean 一个布尔值，指示指定的策略是否为系统策略。如果为true，即为系统策略，则可以将策略附加到根、组织单元或账号，但不能编辑它。 description String 策略说明。 id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
