检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。 使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。
read - - codearts:monthlyPackage:changeSpecification 授予权限以在控制台变更软件开发平台套餐规格。
API支持使用AK/SK认证,AK/SK认证是使用SDK对请求进行签名,签名过程会自动往请求中添加Authorization(签名认证信息)和X-Sdk-Date(请求发送的时间)请求头。AK/SK认证的详细说明请参见:AK/SK认证。 对于查询所属组织信息接口,请求如下所示。
List instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId swr:repository:createSignPolicy 授予创建签名策略的权限。
read ca * g:ResourceTag/<tag-key> - g:EnterpriseProjectId pca:ca:getCsr 授予权限导出私有CA的证书签名请求(CSR)。
kms:MessageType string 单值 根据请求中的message_type参数的值过滤对签名和验证签名操作的访问。
list instance * g:ResourceTag/<tag-key> apig:signs:list apig:signatureKey:create 授予权限以创建签名密钥。
开发与运维 应用管理与运维平台 ServiceStage 软件开发生产线 CodeArts 流水线 Codearts Pipeline 开源治理服务 CodeArts Governance 父主题: SCP授权参考
是 创建托管 访问分析(AccessAnalyzer) 访问分析提供组织级的访问分析功能,组织管理员或委托管理员可以在组织内创建和管理访问分析器,用于识别组织内与外部共享的资源等。
list - g:EnterpriseProjectId hss:ars:listPwlPolicyProcess 授予权限以查询进程白名单策略识别进程。
read - - codeartsgovernance::getBinaryReportLicense 授予权限以查询二进制成分分析开源软件许可报告。
(CodeArts) 软件开发生产线 CodeArts 3 流水线(CodeArts Pipeline) 流水线 Codearts Pipeline 企业应用 序号 服务名称 相关文档 1 云解析服务(DNS) 云解析服务 DNS 2 云桌面(Workspace) 云桌面 Workspace
例如您的员工中有负责软件开发的人员,您希望他们拥有Organizations的使用权限,但是不希望他们拥有高危操作的权限,那么您可以使用IAM进行权限分配,通过授予用户仅能使用Organizations,但是不允许高危操作的权限,控制他们对Organizations资源的使用范围。
list - - - iam::getAsymmetricSignatureSwitchV5 授予获取临时令牌非对称签名开关状态的权限。 read - - - iam::setAsymmetricSignatureSwitchV5 授予设置临时令牌非对称签名开关状态的权限。
write imageServer * g:EnterpriseProjectId workspace:imageServer:attachApp 授予分发软件信息至镜像实例的权限。