检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ies 授予共享版仓库获取镜像老化记录的权限。 List repo * - swr:repo:listRetentions 授予共享版仓库获取镜像老化规则列表的权限。 List repo * - swr:repo:getRetention 授予共享版仓库获取镜像老化规则记录的权限。
可信服务是指可与Organizations服务集成,提供组织级相关能力的华为云服务。管理账号可以在组织中开启某个云服务为可信服务。成为可信服务后,云服务可以获取组织中的组织单元及成员账号信息,并基于此信息提供组织级的管理能力。 本章节以启用Config为可信服务并创建组织合规规则“IAM用户在指定
incident:表示比操作失败更严重的情况,例如引起其他故障等。 企业项目ID:输入企业项目ID。 访问密钥ID:输入访问密钥ID(包含临时访问凭证和永久访问密钥)。 时间范围:可选择查询最近1小时、最近1天、最近1周的操作事件,也可以自定义最近7天内任意时间段的操作事件。 您
g:EnterpriseProjectId sms:server:getCert 授予获取SSL证书和私钥权限 read server g:EnterpriseProjectId sms:migproject:list 授予获取项目列表权限 list migproject - sms:migproject:create
g:EnterpriseProjectId g:ResourceTag/tag-key - cbh:instance:resetInstancePassword 授予重置堡垒机密码的权限。 Write instance * g:EnterpriseProjectId g:ResourceTag/tag-key - c
dbss:auditInstance:addRdsDatabase 授予权限以添加RDS数据库。 write dbss:<region>:<account-id>:auditInstance:<instance-id> - dbss::getServerInfo 授予权限以获取DBSS服务信息。 read
* - dcs:ssl:get 授予权限以获取SSL证书信息。 read instance * - dcs:ssl:modify 授予权限以修改SSL开关配置。 write instance * - dcs:job:get 授予权限以获取前置任务检查结果。 read - - dcs:task:list
指是否使用MFA多因素认证方式获取STS Security Token。仅在使用MFA认证登录控制台访问或使用MFA获取的委托会话发出请求时,此条件键为true。仅在STS Security Token发出请求时,此条件键存在。示例参考见4。 g:MFAAge 数值 指通过MFA多因素认证方式获取的STS
og 授予批量获取迁移日志的权限。 list - - drs:migrationJob:getCountdown 授予查询云服务倒计时信息的权限。 list - - drs:migrationJob:getDrsJobByRdsInstanceId 授予查询rds实例相关的迁移任务的权限。
dws:cluster:listDN 授予获取集群DN列表权限。 list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:listBucket 授予获取桶列表权限。 list cluster *
css:cluster:getPubliczonePice 授予权限获取带宽价格。 read cluster * - css:datastore:get 授予权限获取数据引擎。 read cluster * - css:datastore:list 授予权限获取数据引擎列表。 list cluster *
1/zones/{zone_id}/recordsets dns:recordset:list - GET /v2.1/zones/{zone_id}/recordsets/{recordset_id} dns:recordset:get - PUT /v2.1/zones/{zone_id}/recordsets/{recordset_id}
Statistics 授予权限以获取业务组分布统计,并识别一般资产、重要资产、核心资产。 read - g:EnterpriseProjectId hss:overview:getOverviewAssetOsStatistics 授予权限以获取操作系统分布统计。 read -
et 授予获取查询Landing Zone设置状态的权限。 read - - rgc:availableUpdate:get 授予获取Landing Zone可更新状态的权限。 read - - rgc:landingZoneConfiguration:get 授予获取Landing
t 授予权限获取剧本列表。 list playbook * - secmaster:playbook:getStatistics 授予权限获取剧本统计数据。 read playbook * - secmaster:playbook:getMonitor 授予权限获取剧本运行监控数据。
mrs:<region>:<account-id>:cluster:<cluster-id> mrs:cluster:listPolicies 授予权限以获取集群内所有的弹性伸缩策略。 list mrs:<region>:<account-id>:cluster:<cluster-id> mrs
- - dli:database:list 授予数据库列表查询权限。 list database * - - g:RequestTag/<tag-key> g:TagKeys dli:database:create 授予数据库创建权限。 write database * - - g
附录 状态码 错误码 获取账号、IAM用户、项目、用户组、区域、委托的名称和ID
apig:api:listBoundAcl 授予权限以获取API绑定的ACL策略列表。 list instance * g:ResourceTag/<tag-key> apig:apis:listBindedAcls apig:acl:listBoundApi 授予权限以获取ACL策略绑定的API列表。 list
rf:stack:getMetadata 授予权限获取堆栈元数据信息。 read stack * - rf:stack:delete 授予权限删除堆栈。 write stack * - rf:stack:getTemplate 授予权限获取堆栈模板。 read stack * - rf:stack:listEvents