检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
统一成本分析:企业主账号可统一分析整个组织的成本和用量情况,也可以分析名下某个企业子账号的成本和用量情况。 统一成本监控:企业主账号可统一监控整个组织的成本异常情况,也可以监控某个企业子账号的成本异常情况。 统一成本优化:企业主账号可获取整个组织的成本优化建议,方便企业主账号全局优化各企业子账号的成本费用。
对特定云资源的授权,例如:将一台特定的ECS添加至企业项目,对企业项目进行授权后,可以控制用户仅能管理这台特定的ECS。 支持的服务 使用IAM授权的云服务。 企业管理目前支持的云服务请参见支持的云服务。 检查规则 用户在发起访问请求时,系统根据用户被授权的访问策略中的action进行鉴权判断。检查规则如下:
统一异常监控、统一成本建议等。 企业子账号:只能管理企业子账号本身在财务托管期间产生的成本,包括预算跟踪、异常监控、成本建议等。企业子账号取消关联成为普通客户后,仅可以管理非财务托管期间产生的成本。 企业主子账号各自管理各自账号下的成本,包括成本分析、预算跟踪、异常监控、成本建议等。
成员对云主机进行弹性伸缩设置、创建镜像、开关机等操作。 订购云资源时,需要选择将资源放入对应的VPC和子网。以企业项目“A1生产”为例,申购的ECS云主机时将其VPC设置为“VPC_部门A_生产”,如果该云主机用于部署应用软件,则将其子网设置为“A1应用子网”,如果该云主机用于部
机号。使用其他手机号码时,需要输入验证码。 单击“提交”。 系统提示成功创建子账号信息。 单击“完成”。 后续操作 财务托管模式下,创建子账号成功后,您可以通过如下两种方式进入成本中心,对子账号进行成本预算的设置,监控子账号的消费。 单击创建子账号成功的提示消息中的“设置成本预算”,直接跳转至“成本中心”。
分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 选择待修改企业项目,单击操作列的“更多”,选择“修改”。 系统弹出“修改企业项目”页面。 图2 修改企业项目 修改“名称”或“描述”。 表1 配置规则信息 参数 说明 名称 名称不超过255个字符,只
如果资源是ECS,可以选择此项,表示只迁入ECS,不迁入ECS的关联资源,例如该ECS绑定的EIPs和EVS disks。 ECS关联迁入:只需选择ECS资源,其关联的资源将自动同时迁入。 仅当资源是ECS,才可以选择此项,目前仅支持ECS及其关联资源EVS disks、EIPs同时迁入。 在资源列表上
如果是除ECS外的其他资源时,那么必须选择此项。 如果资源是ECS,可以选择此项,表示只迁入ECS,不迁入ECS的关联资源,例如该ECS绑定的EIPs和EVS disks。 ECS关联迁入:只需选择ECS资源,其关联的资源将自动同时迁入。 仅当资源是ECS,才可以选择此项,目前仅支持ECS及其关联资源EVS disks、EIPs同时迁入。
该用户组默认具备了所有操作权限,无需手动设置该用户组的权限 计算管理组 账号 该组成员负责统一管理和运维账号下所有的计算资源,包括云主机、物理机、K8S容器引擎、虚拟机镜像、函数工作流等,可以设置自动弹性伸缩策略 ECS FullAccess BMS FullAccess AutoScaling FullAccess
为企业项目关联用户组并授权 管理员可以参考以下操作分别给企业项目project_A关联用户组Test_ECS_A和企业项目project_B关联用户组Test_ECS_B,并给用户组授予策略或角色,使得用户组中的用户获得相应的权限。 登录华为云控制台。 单击页面右上方的“企业 >
选择需要变更子账号显示名的组织,单击关联账号数量后的“展开”。 选择待变更显示名的子账号,单击“操作”列的“修改显示名”。 系统弹出“修改显示名”对话框。 修改显示名,单击“确定”。 系统提示修改成功信息。 父主题: 变更子账号信息
选择需要修改支付策略的子账号的组织,单击关联账号数量后的“展开”。 选择待修改支付策略的子账号,单击“操作”列的“更多 > 修改支付策略”。 系统弹出“修改支付策略”对话框。 选择支付策略,单击“确定”。 系统提示修改成功信息。 父主题: 变更子账号信息
可登录成本中心管理资源账号本身在财务托管期间产生的成本,包括预算跟踪、异常监控、成本建议等。 由于资源账号无法购买资源包,因此“成本中心>资源包”功能对资源账号不展示。 可登录成本中心管理企业子账号本身在财务托管期间产生的成本,包括预算跟踪、异常监控、成本建议等。 企业子账号取消关联成为普通客户后,仅可以管理非财务托管期间产生的成本。
选择需要变更子账号显示名的组织,单击关联账号数量后的“展开”。 选择待变更显示名的子账号,单击“操作”列的“修改显示名”。 系统弹出“修改显示名”对话框。 修改显示名,单击“确定”。 系统提示修改成功信息。 父主题: 变更子账号信息
步骤三:规划和创建企业项目(操作主体:子账号) 如果1个IT项目中的应用系统需要部署到多个运行环境(生产环境、开发环境和测试环境),为了做好项目成员的权限控制,应该按照这个应用系统所需的运行环境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目,如图1和图2所示。
如果是除ECS外的其他资源时,那么必须选择此项。 如果资源是ECS,可以选择此项,表示只迁出ECS,不迁出ECS的关联资源,例如该ECS绑定的EIPs和EVS disks。 ECS关联迁出:只需选择ECS资源,其关联的资源将自动同时迁出。 仅当资源是ECS,才可以选择此项,目前仅支持ECS及其关联资源EVS disks、EIPs同时迁出。
进入“组织和账号”页面。 选择需要变更从属组织的子账号的组织,单击关联账号数量后的“展开”。 选择待迁移组织的子账号,单击“操作”列的“变更组织”。 系统弹出“变更组织”对话框。 选择变更后的从属组织,单击“确认”。 页面显示变更后的从属组织。 父主题: 变更子账号信息
进入“组织和账号”页面。 选择需要变更从属组织的子账号的组织,单击关联账号数量后的“展开”。 选择待迁移组织的子账号,单击“操作”列的“变更组织”。 系统弹出“变更组织”对话框。 选择变更后的从属组织,单击“确认”。 页面显示变更后的从属组织。 父主题: 变更子账号信息
各云服务的策略权限说明请参见系统权限。 当这些云服务与暂时不支持企业项目管理的云服务存在关联业务时,这部分关联业务需要依赖其他权限才能成功操作。云服务依赖策略的配置方法主要分为以下两种: 在统一身份认证服务中为用户组添加云服务系统策略,具体操作请参见创建用户组并授权。 如果系统策略不满足授权要
大配额?。 企业项目数量的配额最大支持调整为256个。 如何申请扩大配额? 登录管理控制台。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 在页面右上角,单击“申请扩大配额”。 图2 申请扩大配额 在“新建工单”页面,根据您的需求,填写相关参数。