检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关于CDN定义的条件键的详细信息请参见条件（Condition）。 您可以在策略语句的Action元素中指定以下CDN的相关操作。 表1 CDN支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 cdn:statistics:queryStats 授予权限查询域名统计数据。 list
g:EnterpriseProjectId dns:tag:get 授予查询域名标签的权限。 read zone - dns:tag:get 授予查询域名标签的权限。 read ptr - dns:tag:set 授予为域名设置标签的权限。 tagging zone g:ResourceTag/<tag-key>
您可以使用本文档提供API对组织进行相关操作，如创建、查询、删除、更新等。支持的全部操作请参见API概览。 在调用Organizations云服务API之前，请确保已经充分了解组织的相关概念，详细信息请参见什么是Organizations云服务。 Organizations云服务提供了
scm::createDomainMonitor 授予权限创建需要监控的域名。 write - - scm::updateDomainMonitor 授予权限更新需要监控的域名。 write - - scm::updateDomainMonitorSwitch 授予权限打开或关闭域名的监控开关。 write - -
授予查询防护域名详情的权限。 read domain * g:EnterpriseProjectId aad:domain:list 授予查询域名列表的权限。 list domain * g:EnterpriseProjectId aad:domain:put 授予修改域名防护属性的权限。
创建组织 功能介绍 创建组织。调用此接口的账号将自动成为新组织的管理账号，调用此接口的账号凭证必须是新组织管理账号的账号凭证。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
支持标签策略的区域 当前支持使用标签策略的区域如下表所示： 表1 支持标签策略的区域 区域名称 区域代码 亚太-新加坡 ap-southeast-3 亚太-曼谷 ap-southeast-2 亚太-雅加达 ap-southeast-4 华东-上海一 cn-east-3 华东-上海二
支持SCP的区域 当前支持使用SCP的区域如下表所示： 支持SCP的区域与支持IAM身份策略的区域相同。 表1 支持SCP的区域 区域名称 区域代码 亚太-新加坡 ap-southeast-3 亚太-曼谷 ap-southeast-2 亚太-雅加达 ap-southeast-4 华东-上海一
请求URL 参数 说明 URI-scheme 传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint 承载REST服务端点的服务器域名或IP，不同服务在不同区域，Endpoint不同，可以从地区和终端节点处获取。例如Organizations服务的Endpoint为organizations
Servers 授予查询域名解析服务器列表的权限。 list instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:instance:getDomainParseResult 授予解析域名的权限。 read instance
云连接（cloudConnection） 云容器引擎（CCE） 集群（cluster） 云容器实例 CCI 命名空间（namespace） 内容分发网络（CDN） 域名（domain） 云监控服务（CES） 告警规则（alarm） 云防火墙（CFW） 实例（instance） DDoS原生高级防护（CNAD）
关于Web应用防火墙（WAF）定义的条件键的详细信息请参见条件（Condition）。 您可以在SCP语句的Action元素中指定以下WAF的相关操作。 表1 waf支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 waf:host:list 授予查询防护域名列表的权限。 list host
assume-role token. 升级权限失败 请稍后重试，如果再次失败请联系管理员。 403 Organizations.1007 Policy doesn't allow '{0}' to be performed. 细粒度鉴权失败 请检查用户有接口访问权限。 400 Organizations
izations将自动对新的成员账号进行如下更改： Organizations会在成员账号内创建服务关联委托，该委托是云服务委托，委托权限为“OrganizationsServiceLinkedAgencyPolicy”系统权限，授权范围为所有资源。 新加入组织的成员账号权限将会
拒绝邀请请求。受邀账号拒绝邀请，此时当前邀请状态将设置为拒绝，邀请停止。此接口只能由受邀账号调用。邀请发起者无法再次激活被拒绝的邀请，但可以重新发送新的邀请。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
创建OTA升级包 write - g:EnterpriseProjectId iotda:otapackages:queryList 查询OTA升级包列表 list - g:EnterpriseProjectId iotda:otapackages:query 获取OTA升级包详情 read
undDomain 授予权限以获取SSL证书已绑定的域名列表。 list instance g:ResourceTag/<tag-key> - apig:certificate:batchBindDomain 授予权限以绑定域名到SSL证书。 write instance g:R
全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如ga:）仅适用于对应服务的操作，详情请参见表4。 单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求
swr:instance:addDomainName 授予增加域名的权限。 Write instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId swr:instance:deleteDomainName 授予删除域名的权限。 Write instance
全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如rds:）仅适用于对应服务的操作，详情请参见表4。 单值/多值表示API调用时请求中与条件关联的值数。单值条件键在API调用时的请求
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
