检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
cc:authorisation:create 授予创建虚拟私有云授权的权限。 write - - cc:authorisation:delete 授予删除虚拟私有云授权的权限。 write - - cc:authorisation:update 授予更新虚拟私有云授权基本信息的权限。 write
EVS 3 高性能弹性文件服务 SFS Turbo 高性能弹性文件服务 SFS Turbo 网络 序号 服务名称 相关文档 1 虚拟私有云（VPC） 虚拟私有云 VPC 2 弹性公网IP（EIP） 弹性公网IP EIP 3 NAT网关（NAT） NAT网关 NAT 4 弹性负载均衡（ELB）
授予列举指定用户所属虚拟MFA设备的权限。 List - - iam:users:createVirtualMFADevice 授予创建虚拟MFA设备密钥的权限。 Write - - iam:users:deleteVirtualMFADevice 授予删除虚拟MFA设备的权限。 Write
- billing:coupon:view 查看优惠券、储值卡，激活代金券 read - - billing:coupon:update 购买储值卡 write - - billing:contract:viewDiscount 查看商务折扣 read - - billing:invoice:manage
l_granted_eps时，其接口行为是查询当前用户所有企业项目绑定的虚拟私有云。此时如用户已配置如上策略，接口将不会列出用户在策略中编写的g:EnterpriseProjectId所对应的企业项目下的虚拟私有云列表。 g:MFAPresent g:MFAPresent仅在STS
”或“Action”，然后在右侧的策略编辑器中单击“添加操作”后的“＋”号。 在弹窗中选择RAM服务的“ram:resourceShares:delete”操作，单击“确定”。 单击“添加资源”后的“＋”号，在弹窗中选择RAM服务的“所有资源”，单击“确定”。 最终的策略内容如下
g:ResourceTag/<tag-key> cbh:instance:upgrade cbh:instance:switchInstanceVpc 授予切换堡垒机实例虚拟私有云的权限。 Write instance * g:EnterpriseProjectId g:ResourceTag/<tag-key>
相关操作。 表1 SCM支持的授权项 授权项 描述 访问级别 资源类型（*为必须） 条件键 scm:cert:subscribe 授予权限购买证书。 write cert * - - g:EnterpriseProjectId scm:cert:update 授予权限更新证书。 write
vpcep:VpceEndpointOwner string 单值 按照终端节点所有者的账号进行筛选。 vpcep:VpcId string 多值 根据指定的虚拟私有云资源ID过滤访问。 父主题： 网络
授予查询MFA设备列表的权限。 read - - IdentityCenter:user:registerVirtualMfaDevice 授予开始虚拟MFA设备创建过程的权限。 write - - IdentityCenter:user:verifyEmail 授予验证用户电子邮件地址的权限。
kps:SSHKeyPair:bind 授予虚拟机绑定新SSH密钥对的权限。 write SSHKeyPair * - kps::deleteFailedTask 授予删除失败任务的权限。 write - - kps:SSHKeyPair:unbind 授予虚拟机解绑SSH密钥对的权限。 write
workspace:desktopAssociate:listDiscoverVmInfo 授予查询可纳管的虚拟机列表的权限。 list - - workspace:desktopAssociate:startTask 授予启动纳管虚拟机任务的权限。 write - - workspace:desktopAss
anceTopic 授予权限以获取用户kafka所有topic。 list - - lts:logPackage:create 授予权限以购买资源包。 write - - lts:consumerGroup:create 授予权限以创建消费组。 write - - lts:consumerGroup:delete
SCP语句应用的条件。 表5 DLI支持的服务级条件键 服务级条件键 类型 单值/多值 说明 dli:VpcId string 单值 根据虚拟网络ID筛选访问权限。 父主题： 大数据
g:RequestTag/<tag-key> g:TagKeys hss:quota:countResourceInstances 授予权限以通过标签过滤购买的资源数量。 list - g:RequestTag/<tag-key> g:TagKeys hss:quota:dealOrder 授予权限以订购HSS。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
