检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
组织单元管理 创建组织单元 列出组织单元 查询有关组织单元的信息 更改组织单元名称 删除组织单元 父主题: API
evs:Encrypted cbr:VaultId evs:volumes:list 授予查询云硬盘列表的权限。 list - g:EnterpriseProjectId evs:volumes:get 授予查询云硬盘的权限。 read volume * g:ResourceTag/<tag-key>
组织管理 创建组织 查询所属组织信息 删除组织 离开当前组织 列出组织的根 父主题: API
elb:flavors:show 授予查询指定规格的详情。 read flavor * - elb:flavors:list 授予查询规格详情列表的权限。 list flavor * - elb:quotas:list 授予查询配额列表的权限。 list - - elb:quotas:show 授予查询可以创建指定类型资源的最大数量的权限。
ptionsByTopic 授予查询指定主题的订阅列表的权限。 list topic * g:EnterpriseProjectId g:ResourceTag/<tag-key> smn:topic:listSubscriptions 授予查询所有主题的订阅列表的权限。 list
授予权限查询审核列表。 list playbook * - secmaster:playbook:listInstances 授予权限查询实例列表。 list playbook * - secmaster:playbook:getInstanceAuditlog 授予权限查询实例审计日志列表。
cts:notification:listOperation 授予查询所有操作列表的权限。 list - - cts:trace:listTraceUser 授予查询所有操作用户列表的权限。 list - - cts:trace:listResource 授予查询所有事件资源类型列表的权限。 list -
员设置。 图1 设置委托管理员 查看委托管理员 以组织管理员或管理账号的身份登录管理控制台,进入Organizations控制台。 进入可信服务页,在列表中单击云服务操作列的“查看委托管理员”。 系统将弹窗展示该云服务的委托管理员信息。 图2 查看委托管理员 取消委托管理员 以组
授予查询云服务器详情列表的权限。 list - g:EnterpriseProjectId ecs:cloudServerFlavors:get 授予查询云服务器规格详情和扩展信息列表的权限。 read - - ecs:cloudServerQuotas:get 授予查询租户配额的权限。
策略管理 创建策略 列出策略 查询策略相关信息 更新策略 删除策略 在根中启用策略类型 禁用根中的策略类型 将策略跟实体绑定 将策略跟实体解绑 列出跟指定策略绑定的所有实体 父主题: API
其他 查询有效的策略 列出组织中的根、组织单元和账号 列出所有可以与组织服务集成的云服务 列出被添加到标签策略强制执行的资源类型 列出租户的组织配额 父主题: API
授予权限以查询敏感数据扫描任务列表或子任务列表。 list scanTask * - dsc:scanTask:getResults 授予权限以查询单个扫描任务的扫描结果。 read scanTask * - dsc:scanRuleGroup:list 授予权限以查询扫描规则组列表。
rf:stack:listEvents 授予权限查询堆栈部署事件列表。 list stack * - rf:stack:listResources 授予权限查询堆栈资源信息列表。 list stack * - rf:stack:listOutputs 授予权限查询堆栈输出列表。 list stack
别名 cbh::listAvailableZones 授予查询服务可用区的权限。 List - - - cbh::getEcsQuota 授予查询ECS资源配额的权限。 Read - - - cbh::getQuota 授予查询堡垒机实例配额的权限。 Read - - - cbh::listSpecifications
授予权限删除已存在的高级查询语句。 write storedQueries * - rms:storedQueries:get 授予权限查看已存在的高级查询语句详情。 read storedQueries * - rms:storedQueries:list 授予权限查看已存在的高级查询语句列表。
css:log:getBasicConfigurations 授予权限日志基础配置查询。 read cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:snapshot:list 授予权限查看快照列表。 list cluster * g:EnterpriseProjectId
授予设置预算,包括新建、修改、删除预算的权限。 write - - costCenter:budget:viewBudget 授予查看预算信息,包括查看预算列表、查看预算详情的权限。 read - - costCenter:budget:deleteBudgetReport 授予删除预算报告的权限。
bms:servers:list 授予查询裸金属服务器详情列表的权限。 list - g:EnterpriseProjectId bms:serverFlavors:get 授予查询规格详情和规格扩展信息列表的权限。 list - - bms:serverQuotas:get 授予查询租户配额限制的权限。
organizations:createAccountStatuses:get 授予查询有关创建账号状态的信息的权限。 read - - organizations:handshakes:get 授予查询邀请相关信息的权限。 read handshake * - organizati
DataArtsStudio:instance:listRoles 授予权限以查询自定义角色列表。 list instance * g:ResourceTag/<tag-key> DataArtsStudio:instance:getRoleType 授予权限以查询自定义角色类型。 read instance *