检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
别名 cbh::listAvailableZones 授予查询服务可用区的权限。 List - - - cbh::getEcsQuota 授予查询ECS资源配额的权限。 Read - - - cbh::getQuota 授予查询堡垒机实例配额的权限。 Read - - - cbh::listSpecifications
查看根、OU和账号标签 操作场景 本章节指导用户查看根、OU和账号的标签。 操作步骤 查看根、OU和账号标签的方法类似，以OU为例，说明查看标签的方法。 以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台，进入组织管理页面。 选中要查看标签的OU，
g:EnterpriseProjectId scm:cert:list 授予权限查询证书列表。 list cert * - - g:EnterpriseProjectId scm:cert:get 授予权限查询证书详情。 read cert * g:ResourceTag/<tag-key>
ptionsByTopic 授予查询指定主题的订阅列表的权限。 list topic * g:EnterpriseProjectId g:ResourceTag/<tag-key> smn:topic:listSubscriptions 授予查询所有主题的订阅列表的权限。 list
cfw:acl:getExportStatus 授予查询acl规则导出状态的权限。 read instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:acl:getImportStatus 授予查询acl规则导入状态的权限。 read
g:EnterpriseProjectId iotda:products:queryList 查询产品列表 list app g:EnterpriseProjectId iotda:products:query 查询产品 read app g:EnterpriseProjectId iotda:products:modify
st 授予查询域间带宽列表权限。 list interRegionBandwidth * - cc:cloudConnectionRoutes:get 授予查询云连接路由详情权限。 read - - cc:cloudConnectionRoutes:list 授予查询云连接路由列表权限。
workspace:networks:listNats 授予查询NAT网关上网功能的权限。 list - - workspace:networks:listSubnets 授予查询子网列表的权限。 list - - workspace:networks:listVpcs 授予查询查询vpc的权限。 list -
g:TagKeys vpc:vpcs:get 授予查询虚拟私有云详情权限。 read vpc * g:EnterpriseProjectId g:ResourceTag/<tag-key> vpc:VpcId vpc:vpcs:list 授予查询虚拟私有云列表权限。 list vpc *
该用户才能成功调用该接口。例如，用户要查看组织单元信息，那么这个IAM用户被授予的策略中必须包含允许“organizations:folders:get”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义
授予权限以查询实例备份记录。 read instance * g:EnterpriseProjectId dcs:migrationTask:create 授予权限以创建数据迁移任务。 write - - dcs:migrationTask:list 授予权限以查询数据迁移任务列表。
dws:alarm:listConfig 授予查询告警配置权限。 list - - dws:alarm:listDetail 授予查询告警详情列表权限。 list - - dws:alarm:listStatistics 授予查询告警统计列表权限。 list - - dws:a
nt 查看折扣、价格信息 查询待续订包年/包月资源的续订金额 POST /v2/bills/ratings/period-resources/renew-rate billing:contract:viewDiscount 查看折扣、价格信息。 管理产品 查询商品价格 查询待退订包年/包月资源的退订金额
TopicInfo 授予查询已创建全部主题信息的权限。 list - - drs:migrationJob:listAllSmnInfo 授予查询已录入全部信息的权限。 list - - drs:configuration:getPublicIp 授予查询EIP列表或者Eip信息的权限。
、测试用例开展充分且彻底的系统设计和系统测试，避免对生产环境中服务资源的使用产生不必要的影响。在测试环境充分验证之后，且需要在生产环境应用时，您可以先创建一个OU，并每次移入一个账号或少量账号，以确保不会意外中断服务资源的使用。 对于系统预置的SCP系统策略“FullAccess
cnad:cleanCountReport:list 授予查询DDoS防护趋势的权限。 list - - cnad:cleanKbpsReport:list 授予查询清洗流量峰值统计数据的权限。 list - - cnad:cleanScaleDropList:list 授予查询清洗范围的权限。 list -
elb:flavors:show 授予查询指定规格的详情。 read flavor * - elb:flavors:list 授予查询规格详情列表的权限。 list flavor * - elb:quotas:list 授予查询配额列表的权限。 list - - elb:quotas:show 授予查询可以创建指定类型资源的最大数量的权限。
g:ResourceTag/<tag-key> g:EnterpriseProjectId dns:tag:get 授予查询域名标签的权限。 read zone - dns:tag:get 授予查询域名标签的权限。 read ptr - dns:tag:set 授予为域名设置标签的权限。 tagging
DataArtsStudio:instance:listRoles 授予权限以查询自定义角色列表。 list instance * g:ResourceTag/<tag-key> DataArtsStudio:instance:getRoleType 授予权限以查询自定义角色类型。 read instance *
查看标签 查看根、OU和账号标签 查看策略标签 父主题： 标签管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
