检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
evs:VolumeSize numeric 单值 根据云硬盘的大小过滤访问。 evs:VolumeIops numeric 单值 根据云硬盘的IOPS过滤访问。 evs:VolumeThroughput numeric 单值 根据云硬盘的吞吐量过滤访问。
Write - - - DataArtsStudio:workspace:delete 授予权限以删除工作空间。
集群（cluster） 弹性云服务器（ECS） 实例（instance） 弹性负载均衡（ELB） 监听器（listener） 负载均衡器（loadbalancer） 企业路由器（ER） 连接（attachments） 实例（instances） 路由表（routeTables） 云硬盘
bms:VolumeType string 多值 根据云硬盘的类型过滤访问。 bms:VolumeId string 单值 根据指定的卷ID过滤访问。 父主题： 计算
存储 云备份 CBR 云硬盘 EVS 高性能弹性文件服务 SFS Turbo 父主题： SCP授权参考
Write instance * - swr:repository:createNamespace 授予创建命名空间(组织)的权限。
write workspace * - secmaster:workspace:update 授予权限更新工作空间。 write workspace * - secmaster:workspace:get 授予权限获取工作空间详情。
序号 服务名称 相关文档 1 弹性云服务器（ECS） 弹性云服务器 ECS 2 裸金属服务（BMS） 裸金属服务器 BMS 3 镜像服务（IMS） 镜像服务 IMS 4 弹性伸缩（AS） 弹性伸缩 AS 存储 序号 服务名称 相关文档 1 云备份（CBR） 云备份 CBR 2 云硬盘
表2 实例管理 权限 API 对应的授权项 依赖的授权项 创建数据库实例 POST /v3/{project_id}/instances gaussdb:instance:createInstance - 扩容数据库实例的磁盘空间 POST /v3/{project_id}/instances
list app g:EnterpriseProjectId iotda:app:create 创建资源空间 write app g:EnterpriseProjectId iotda:apps:query 查询资源空间 read app g:EnterpriseProjectId
list - - cse:namespace:get 授予查看命名空间资源权限 read engine g:ResourceTag/<tag-key> g:EnterpriseProjectId cse:namespace:create 授予创建命名空间资源权限 write engine
permission_management instance g:EnterpriseProjectId g:ResourceTag/<tag-key> rds:instance:shrinkSpace 授予缩小数据库实例的磁盘空间的权限。
write - - lts:logSearch:list 授予权限以获取集群列表，命名空间，组件，实例，日志，节点，日志文件页面组件列表，文件列表。 list - - lts:logSearch:getTime 授予权限以获取后端节点当前时间。
write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:listSnapshotStatistics 授予查询快照空间容量权限。
是 多账号日志汇聚中心 安全云脑（SecMaster） 安全云脑支持基于组织的多账号空间托管能力，组织管理员或安全云脑服务的委托管理员创建空间托管时，可以选择组织下的一个或多个账号进行托管。
read - g:EnterpriseProjectId hss:container:syncClusterList 授予权限以同步集群命名空间信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
