检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v3/{project_id}/elb/pools elb:pools:create - DELETE /v3/{project_id}/elb/pools/{pool_id} elb:pools:delete - GET /v3/{project_id}/elb/pools elb:pools:list
收取任何费用。用户只需要对各账号中使用的其他云服务或者资源实例付费。 产品架构 Organizations服务的产品架构可以分为：组织的组成元素、组织策略、可信服务。 图1 Organizations服务的产品架构 组织的组成元素 组织 为管理多账号关系而创建的实体。一个组织由管
任务（job） 数据仓库服务（DWS） 集群（cluster） 弹性云服务器（ECS） 实例（instance） 弹性负载均衡（ELB） 监听器（listener） 负载均衡器（loadbalancer） 企业路由器（ER） 连接（attachments） 实例（instances）
服务控制策略介绍 服务控制策略概述 SCP原理介绍 SCP语法介绍 父主题： 服务控制策略管理
功能概览 Organizations服务的主要功能： 集中管理企业多账号：企业可以将多个账号邀请加入组织，或者直接创建账号，并根据企业的管理或工作方式将账号进行分层分组。 集中控制每个账号可执行的操作：管理员通过使用服务控制策略，为组织或者组织单元设置权限边界，阻止组织内的成员账号对相应服务的控制台或API的访问。
基本概念 本章为您介绍使用组织Organizations服务时常用的基本概念：组织、根组织单元、组织单元、服务控制策略、URN。 组织 为管理多账号关系而创建的实体。一个组织由管理账号、成员账号、根组织单元、组织单元（Organizational Unit，以下简称OU）四个部分
可信服务管理 可信服务概述 启用和禁用可信服务 已对接组织的可信服务 添加、查看和取消委托管理员
服务控制策略管理 服务控制策略介绍 启用和禁用SCP功能 创建SCP 修改和删除SCP 绑定和解绑SCP SCP示例 SCP系统策略列表 支持SCP的云服务 支持SCP的区域 SCP授权参考
约束与限制 使用约束 使用Organizations云服务之前，需要先开启企业中心服务。 只能使用企业中心的主账号创建组织。 组织的管理账号无法邀请与自身不同类型的账号加入组织。例如中国站的组织管理账号无法邀请国际站账号，国际站的组织管理账号也无法邀请中国站账号。 功能规格 表1
能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您华为云账号中的资源进行付费。 关于IAM的详细介绍，请参见IAM产品介绍。 系统权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得
应用场景 依据企业业务关系构建云上资源结构 企业拥有多个分公司、部门或者不同的业务应用，通过Organizations服务，企业可以在云上构建符合自身管理和工作方式的多层级资源结构。 图1 依据企业业务关系构建云上资源结构 集中管理企业多个云账号 企业拥有多个华为云账号，企业希望
API概览 组织管理 表1 接口说明 接口 说明 创建组织 创建组织。调用此接口的账号将自动成为新组织的管理账号，调用此接口的账号凭证必须是新组织管理账号的账号凭证。 查询所属组织信息 查询账号所属组织的信息。此操作可以由组织中的任何账号调用。 删除组织 删除组织。您必须使用管理
虚拟私有云 VPC 2 弹性公网IP（EIP） 弹性公网IP EIP 3 NAT网关（NAT） NAT网关 NAT 4 弹性负载均衡（ELB） 弹性负载均衡 ELB 5 VPC终端节点（VPCEP） VPC终端节点 VPCEP 6 云专线（DC） 云专线 DC 7 企业路由器（ER）
css:cluster:listElbs 授予权限下获取当前集群可用的负载均衡器列表。 list cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:elbSwitch 授予权限打开或关闭负载均衡功能。 write
网络 虚拟私有云 VPC 弹性公网IP EIP NAT网关 NAT 弹性负载均衡 ELB VPC终端节点 VPCEP 云专线 DC 企业路由器 ER 全球加速服务 GA 云连接 CC 父主题： SCP授权参考
修改标签 修改根、OU和账号标签 修改策略标签 父主题： 标签管理
委托管理员管理 注册作为服务委托管理员 注销服务的委托管理员 列出指定账号是其委托管理员的服务 列出此组织中指定为委托管理员的账号 父主题： API
授权项 组织管理 权限 对应API接口 授权项（Action） IAM项目(Project) 企业项目(Enterprise Project) 创建组织 POST /v1/organizations organizations:organizations:create iam:a
dws:cluster:listELB 授予获得弹性负载均衡列表权限。 list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:bindELB 授予绑定弹性负载均衡权限。 write cluster
dds:instance:getShardingBalancer 授予查询集群实例负载均衡的权限。 read instance - dds:instance:setShardingBalancer 授予设置集群实例负载均衡的权限。 write instance - dds:instance:setBalancerWindow
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
