检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全与合规 DDoS防护 AAD 数据加密服务 DEW 企业主机安全 HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题： SCP授权参考
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
dbss::getServerInfo 授予权限以获取DBSS服务信息。 read - - dbss::getAuditInstanceJob 授予权限以查看审计实例任务创建信息。 read - - dbss:auditInstance:listJobs 授予权限以列举审计实例任务创建信息。 list dbss:<r
CheckOverview 授予权限以查询安全体检概览信息。 read - g:EnterpriseProjectId hss:securitycheck:getSecurityCheckStatistic 授予权限以查询安全体检统计信息。 read - g:EnterpriseProjectId
安全云脑 SecMaster Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或
数据安全中心 DSC Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。将SCP绑定到组织单元或者成员账号时，并没有直接对组织单元或成员
DomainConfigs 授予权限修改域名配置信息。 write domain * g:EnterpriseProjectId cdn:configuration:modifyOriginConfInfo 授予权限修改域名源站信息配置。 write domain * g:ResourceTag/<tag-key>
和运算符。 条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写
和运算符。 条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：请参考全局条件键。 服务级条件键（前缀通常为服
vpc:networks:create 授予创建网络权限。 write network * - vpc:networks:get 授予查询网络详情权限。 read network * - vpc:networks:list 授予查询网络列表权限。 list network * - vpc:networks:update
和运算符。 条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如
授予查询网络实例详情权限。 read networkInstance * - cloudConnection * g:ResourceTag/<tag-key> - g:EnterpriseProjectId cc:networkInstances:list 授予查询网络实例列表权限。
dhsm::getPreCreatedInfo 授予查询加密机资源信息的权限。 read DHSM - dhsm:hsm:delete 授予删除密码机详细信息的权限。 write DHSM - dhsm:hsm:updateAlias 授予更新密码机信息的权限。 write DHSM - dhsm:hsm:create
elb:security-policies:list 授予查询安全策略的权限。 list securityPolicy * - - g:EnterpriseProjectId elb:security-policies:show 授予获取安全策略详情的权限。 read securityPolicy
的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。 关于DC定义的资源类型的详细信息请参见资源类型（Resource）。 “条件键”列包括了可以在SCP语句的Condition元素中支持指定的键值。 如果该授权项资源类型列
语句中指定该资源的URN。 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。 关于NAT定义的资源类型的详细信息请参见资源类型（Resource）。 “条件键”列包括了可以在SCP语句的Condition元素中支持指定的键值。 如果该授权项资源类型列
授予查询云防火墙访问控制日志统计信息的权限。 read instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:instance:getAttackLogStatistics 授予查询云防火墙攻击日志统计信息的权限。 read instance
和运算符。 条件键表示SCP语句的Condition元素中的键值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写
cbh::getAuthorization 授予获取租户给堡垒机服务委托授权信息的权限。 Read - - - cbh::listTags 授予查询全部标签的权限。 List - - - cbh:instance:getInstanceTags 授予查询堡垒机实例资源的标签信息的权限。 Read instance *
的语句中指定该资源的URN。 资源类型列中必需资源在表中用星号（*）标识，表示使用此操作必须指定该资源类型。 关于er定义的资源类型的详细信息请参见资源类型（Resource）。 “条件键”列包括了可以在策略语句的Condition元素中支持指定的键值。 如果该授权项资源类型列存
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
