检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授予权限以查询用户操作日志信息。 list dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss:auditInstance:listMonitorInfos 授予权限以查询审计实例监控信息。 list dbs
list - g:EnterpriseProjectId dcs:instance:exportListFile 授予权限以下载导出的缓存实例列表文件。 list - - dcs:instance:delete 授予权限以删除缓存实例。 write instance g:EnterpriseProjectId
操作。 表1 AOM支持的授权项 授权项 描述 访问级别 资源类型(*为必须) 条件键 aom:metric:delete 授予权限以删除监控配置信息。 write - - aom:icmgr:get 授予权限以获取采集组件版本信息。 read - - aom:agency:get
cce:cluster:getLogConfig 授予查询集群当前日志采集配置的权限。 read cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> cce:cluster:updateLogConfig 授予更新集群日志采集配置的权限。 write cluster
授予权限以查询所有驱动文件。 List - - - DataArtsStudio:instance:uploadDriver 授予权限以上传驱动文件。 Write - - - DataArtsStudio:instance:deleteDriver 授予权限以删除驱动文件。 Write -
dBinaryExcel 授予权限以下载二进制成分分析Excel报告文件。 read - - codeartsgovernance::downloadBinaryPdf 授予权限以下载二进制成分分析PDF报告文件。 read - - codeartsgovernance::getBinaryVuln
g:EnterpriseProjectId waf:ltsConfig:get 授予查询对接云日志的配置的权限。 list - g:EnterpriseProjectId waf:ltsConfig:put 授予更新对接云日志配置的权限。 write - g:EnterpriseProjectId waf:prepaid:create
授予权限以查询负载通道后端服务器组列表。 list instance * g:ResourceTag/<tag-key> apig:vpcChannels:get apig:loadBalanceChannel:createServerGroup 授予权限以添加或更新VPC通道后端服务器组。 write
customLine * - dns:nameserver:list 授予列出名称服务器的权限。 list - - dns:nameserver:getZoneNameServer 授予查询公网域名的DNS服务器的权限。 read - - dns:quota:list 授予列出租户配额的权限。
mrs:<region>:<account-id>:cluster:<cluster-id> mrs:cluster:listFiles 授予权限以查询集群中的文件列表。 list mrs:<region>:<account-id>:cluster:<cluster-id> mrs:cluster:createJob
g:EnterpriseProjectId g:ResourceTag/<tag-key> swr:instance:getAuditLogs 授予查询企业版实例审计日志的权限。 Read instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId sw
kps:SSHKeyPair:bind ecs:cloudServers:createServers ecs:cloudServers:deleteServers ecs:cloudServers:showServer ecs:cloudServers:attach ecs:cloudServer
iotda:batchtaskfiles:create 上传批量任务文件 write - g:EnterpriseProjectId iotda:batchtaskfiles:queryList 查询批量任务文件列表 list - g:EnterpriseProjectId io
evs:volumes:listResourcesByTag 授予通过标签查询云硬盘实例列表的权限。 list - g:TagKeys evs:volumes:use 授予ECS、BMS使用磁盘的权限。 write - g:EnterpriseProjectId EVS的API通常对应着一个或多个授权项。表2展示了
region:domainId:资源类型:资源路径”, 资源类型支持通配符号*,通配符号*表示所有。 示例:"ecs:*:*:instance:*":表示所有的ECS实例。 SCP中不支持以下元素: Principal NotPrincipal NotResource 条件键
"Statement": [ { "Effect": "Deny", "Action": [ "ecs:*:*" ], "Resource": [ "*" ], "Condition":
g:TagKeys ims:images:export 导出镜像。 read image * - ims:dataImages:create 使用外部镜像文件制作数据镜像。 write - g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys
授予权限获取剧本统计数据。 read playbook * - secmaster:playbook:getMonitor 授予权限获取剧本运行监控数据。 read playbook * - secmaster:playbook:copyVersion 授予权限克隆剧本版本。 write
请检查是否满足调用接口所需的全部请求头。 400 Organizations.1011 Bad request for invalid user profile. 无效用户配置文件的错误请求 请联系管理员。 400 Organizations.1012 Bad request for invalid context attributes
"Statement": [ { "Effect": "Allow", "Action": [ "ecs:*:*" ], "Resource": [ "*" ] } ] } {