检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过代金券列表，查看可分配的代金券详细信息，包括：代金券/ID、可分配次数、余额、有效期、适用产品类型等。 分配代金券。 选择要分配的代金券，单击对应操作列“分配”。 在“分配代金券”页面选择待分配的企业子账号。 单击企业子账号前的，查看已分配给该企业子账号的所有代金券详细信息。 填写分配金额。
大企业IT治理架构中的各个层级需要逐一映射到华为云上，在华为云上创建相应的对象，推荐的映射关系如下图所示： 图1 大企业IT治理架构到华为云的映射 操作步骤 基于上述映射关系，按照以下步骤完成设置和操作： 图2 大企业IT治理最佳实践的十大步骤 父主题： 云上IT治理最佳实践
请求消息头 附加请求头字段，如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”，请求鉴权信息等。 详细的公共请求消息头字段请参见表3。 表3 公共请求消息头 名称 描述 是否必选 示例 Host 请求的服务器信息，从服务API的URL中获取
送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题： 如何调用API
别由各自指定的IT负责人在华为云上分别注册自己的主账号，独立制定华为云的预算并充值，并在华为云上建立独立的组织结构（参照步骤二）。不要把子公司的账号关联为集团公司的子账号。 涉及到的操作如下： 注册华为账号并开通华为云业务：注册华为账号并开通华为云业务后，基本信息、订单信息、费用信息等都和该账号相关联。
问企业项目“A1生产”内的云资源，同理，用户组“应用开发组 for A1”的成员（该成员没有加入其他用户组）只能访问企业项目“A1开发”内的云资源。部门A下面其他企业项目的用户组授权以此类推。 应用开发组、应用测试组和项目管理组的成员在为企业项目创建云资源时，可能会用到放置到de
步骤十：资源合规检查（操作主体：admin组成员） 使用一个admin组的成员登录华为云，进入配置审计控制台，添加资源合规规则，可以直接选用系统内置预设策略快速添加一组合规规则，用于评估资源是否满足合规要求。添加资源合规规则时可以指定评估的资源范围，还可以通过资源ID或标签指定资
以集团公司为例，使用上面创建的主账号登录华为云，进入企业中心页面，针对集团公司下面每一个管理IT项目的部门（部门A、部门A3）和分公司（分公司F），在华为云上分别创建对应层级的组织单元，如图1所示。并给每个组织单元添加一个子账号，该子账号代表该组织单元在华为云上行使管理职能。 创建子账号时，
因此测试类项目在迁入资源时无法选择默认企业项目“default”下的资源。 已停用的企业项目无法迁入资源和添加用户组。 操作步骤 登录华为云控制台。 单击页面右上方的“企业 > 项目管理”。 分辨率低的情况下单击页面右上方的“更多 > 企业 > 项目管理”。 图1 项目管理 在企
以集团公司的部门A为例，使用部门A的子账号登录华为云，进入IAM控制台，针对IT项目A1、A2下面的三个功能小组：应用开发组A、网络管理组B、应用管理组C，在华为云上创建与之对应的3个用户组，并创建用户A、B、C、D、E，加入到对应的用户组，如图1所示。 以子部门A3为例，使用子部门A3的子账号登录华为云，针对IT项
资源迁入/迁出企业项目会影响资源所在的VPC和网段吗？ 不会。 企业项目发生变化可能会影响其关联的用户的权限，但其下的资源所关联的VPC和网段不会变化。 资源从一个企业项目迁移到另一个企业项目，不会影响资源本身。例如：资源实例不会重启、网络配置不会变更、资源所有者不会变更等。 但
步骤九：开启云审计（操作主体：安全管理组成员） 使用一个安全管理组的成员登录华为云，进入云审计服务的控制台，开通云审计服务，将会生成一个名为“system”的管理事件追踪器，开通云审计后系统将自动跟踪当前租户在当前区域（Region）内所有云资源的操作记录。云服务审计仅保存近7天的操作记录，如果需要保
境在华为云上创建不同的企业项目。也就是说1个IT项目可以映射到华为云上的多个企业项目，如图1和图2所示。 以集团公司的部门A为例，该部门在上云前管理两个IT项目A1和A2，这两个IT项目的应用系统都需要部署在生产环境、开发环境和测试环境。接下来就用部门A的子账号登录华为云，进入项
内，否则跨区域的VPC通信需要额外购买带宽包。 图1 集团公司的VPC规划 规划完VPC之后需要在华为云上将其创建出来，以集团公司的部门A为例，使用一个网络管理组的成员登录华为云，进入VPC控制台，按照图1的VPC规划为部门A创建生产、开发、测试VPC，并为每个企业项目创建相应的
企业项目管理操作 查询企业项目列表 创建企业项目 查询企业项目详情 修改企业项目 启用企业项目 停用企业项目 查询企业项目配额 查询企业项目绑定的资源列表 迁移资源 父主题： 企业项目管理API说明
约束与限制 仅企业账号才可申请开通企业项目。 每个账号默认可以创建100个企业项目，如需调整企业项目最大配额请参见如何申请扩大配额？。企业项目数量的配额最大支持调整为256个。 已停用企业项目无法使用修改功能。 停用后的企业项目仍会占用企业项目配额，如果您的企业项目配额不足，建议
企业项目权限说明 管理员用户权限：可以对企业项目管理页面的所有菜单项执行任意操作。 IAM用户权限：IAM用户的操作由管理员用户授权，登录企业项目管理页面后，仅显示管理员用户分配给IAM用户有权管理的企业项目信息，只能操作管理员用户分配的资源。若管理员用户为IAM用户设置了具体的
修订记录 版本日期 变更说明 2022-12-30 第六次正式发布。 新增“查询企业项目支持的服务”接口。 2021-01-06 第五次正式发布。 本次变更如下： 新增错误码：EPS.0000、EPS.0011、EPS.0035、EPS.0038、EPS.0040、EPS.0041、EPS
企业项目管理支持通过不同的IAM用户对华为云资源进行分类管理。 若您拥有多种华为云资源，为了方便云资源的管理和使用的安全性，可以通过创建不同的IAM用户并授予不同云服务的管理权限，从而实现IAM用户对云资源的分类管理。 本章节以一个案例让您轻松了解如何通过企业项目实现IAM用户拥有独立管理云资源的权限。 表1
主账号登录企业中心，发起解除关联申请。 子账号登录账号中心，接受解除关联申请。 关闭并注销子账号的华为云业务，具体步骤请参见注销华为云业务。 子账号登录账号中心，关闭华为云业务。 子账号登录账号中心，注销华为云业务。 父主题： 公共
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
