检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启用可信服务 功能介绍 启用服务（由service_principal指定的服务）与组织的集成。启用可信服务后，允许指定的可信服务对组织中的所有账号创建服务关联委托。这允许可信服务代表您在组织及其账号中执行操作。此接口只能由组织的管理账号调用。 调试 您可以在API Explor
可信服务管理 启用可信服务 禁用受信任服务 列出组织的可信服务列表 父主题： API
服务控制策略介绍 服务控制策略概述 SCP原理介绍 SCP语法介绍 父主题： 服务控制策略管理
基于可信服务提供组织级能力 操作场景 可信服务是指可与Organizations服务集成，提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后，云服务可以获取组织中的组织单元及成员账号信息，并基于此信息提供组织级的管理能力。 本章节以启用C
可信服务管理 可信服务概述 启用和禁用可信服务 已对接组织的可信服务 添加、查看和取消委托管理员
服务控制策略管理 服务控制策略介绍 启用和禁用SCP功能 创建SCP 修改和删除SCP 绑定和解绑SCP SCP示例 SCP系统策略列表 支持SCP的云服务 支持SCP的区域 SCP授权参考
修改和删除SCP 本章为您介绍如何修改和删除已创建的自定义SCP。 修改SCP 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入策略管理页，单击“服务控制策略”，进入SCP管理页。 单击自定义SCP操作列的“编辑”，在弹窗中输入“确认”，单击“确定”。
LTS可信服务的委托管理员。否则多账号日志汇聚将会继续汇聚成员账号的日志数据。 添加委托管理员 关闭中状态的账号无法设置为委托管理员。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。 进入可信服务页，在列表中单击云服务操作列的“设置委托管理员”。
务。启用华为云服务为可信服务后，可信服务会在成员账号中创建一个服务关联委托，该委托允许可信服务在成员账号中拥有执行可信服务文档中所述任务的权限，相当于云服务能力在多账号组织场景下的拓展。目前支持的可信服务请参见：已对接组织的可信服务列表。 委托管理员账号 委托管理员账号是一个组织
Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。
列出组织的可信服务列表 功能介绍 返回启用与组织集成的可信服务列表。此操作只能由组织的管理账号或作为服务委托管理员的成员账号调用。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
启用和禁用SCP功能 启用SCP 在创建SCP并将其附加到组织单元和账号之前，必须先启用SCP，且只能使用组织的管理账号启用SCP。启用SCP后，组织将自动给所有OU和账号绑定FullAccess策略，默认允许所有操作。 以组织管理员或管理账号的身份登录管理控制台，进入Organizations控制台。
请求中携带的所有标签的key组成的列表，当用户在调用API请求时传入标签可以传入多个值。 运算符与条件键、条件值一起构成完整的条件判断语句，当请求信息满足该条件时，SCP才能生效。支持的运算符请参见：条件键。 ELB定义了以下可以在SCP的Condition元素中使用的条件键，您
企业中心不支持在SCP中的资源中指定资源进行权限控制。如需允许访问企业中心，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） 企业中心不支持在SCP中的条件键中配置服务级的条件键。企业中心可以使用适用于所有服务的全局条件键，请参考全局条件键。
表示SCP将应用到所有资源。 条件（Condition） 账号中心不支持在SCP中的条件键中配置服务级的条件键。账号中心可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 用户服务
支持SCP的区域 当前支持使用SCP的区域如下表所示： 支持SCP的区域与支持IAM身份策略的区域相同。 表1 支持SCP的区域 区域名称 区域代码 亚太-新加坡 ap-southeast-3 亚太-曼谷 ap-southeast-2 亚太-雅加达 ap-southeast-4 华东-上海一
费用中心不支持在SCP中的资源中指定资源进行权限控制。如需允许访问费用中心，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） 费用中心不支持在SCP中的条件键中配置服务级的条件键。费用中心可以使用适用于所有服务的全局条件键，请参考全局条件键。
成本中心不支持在SCP中的资源中指定资源进行权限控制。如需允许访问成本中心，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） 成本中心不支持在SCP中的条件键中配置服务级的条件键。成本中心可以使用适用于所有服务的全局条件键，请参考全局条件键。
消息中心不支持在SCP中的资源中指定资源进行权限控制。如需允许访问消息中心，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） 消息中心不支持在SCP中的条件键中配置服务级的条件键。消息中心可以使用适用于所有服务的全局条件键，请参考全局条件键。
限制伸缩组的最小实例数。 as:EcsInstanceId String 单值 限制指定已有实例创建伸缩配置。 as:EcsInstanceType String 单值 限制创建虚拟机的类型：竞价or按需。 as:EcsFlavorId String 多值 限制创建虚拟机使用的规格Id。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
