正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开发与运维 应用管理与运维平台 ServiceStage 软件开发生产线 CodeArts 流水线 Codearts Pipeline 父主题: SCP授权参考
write - - coc:task:accept 受理运维事务的权限 write - - coc:task:get 查询运维事务详情的权限 write - - coc:task:count 查询运维事务列表的权限。
应用运维管理 AOM Organizations服务中的服务控制策略(Service Control Policy,以下简称SCP)可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权,只划定权限边界。
父主题: 开发与运维
父主题: 开发与运维
父主题: 开发与运维
图1 A公司组织架构 A公司及下属的财务部、开发团队、运维团队各自拥有一个账号,如表1所示。
AOM 云监控服务 CES 云运维中心 COC 父主题: SCP授权参考
是 暂无 云运维中心 (COC) 云运维中心基于组织的跨账号能力,支持组织管理员或服务委托管理员在云运维中心查看其组织内成员的运维态势和资源情况,并支持对资源进行跨账号的作业任务执行。 是 跨账号运维态势感知 跨账号资源管理 父主题: 可信服务管理
(AOM) 应用运维管理 AOM 16 云监控服务 (CES) 云监控服务 CES 17 云运维中心(COC) 云运维中心 COC 用户服务 序号 服务名称 相关文档 1 费用中心 费用中心 2 成本中心 成本中心 3 账号中心 账号中心 4 企业中心 企业中心 5 消息中心 消息中心
例如按照公司A 4个账号的业务范围进行分类,Account y是开发团队的账号,归属于开发团队OU,Account z是运维团队的账号,归属于运维团队OU。开发团队和运维团队同属于公司研发部,因此可建立研发部OU,包含开发团队OU和运维团队OU。
SCP授权参考 计算 存储 网络 容器 大数据 CDN与智能边缘 数据库 安全与合规 IoT物联网 应用中间件 开发与运维 企业应用 管理与监管 用户服务 迁移
支持标签策略的云服务 当前支持使用标签策略的云服务和资源类型如下表所示: 表1 支持标签策略的云服务和资源类型 服务名称 资源类型 DDoS原生基础防护服务(Anti-DDoS) 公网IP(ip) DDoS防护服务(AAD) 实例(instance) 应用运维管理(AOM) 告警规则
read * - messageCenter:omMsg:view 可查看和操作运维分类消息。 可查看消息接收配置和语音接收配置信息。 read * - messageCenter:omMsg:subscribe 可查看消息接收配置和语音接收配置信息。
将Organizations云服务资源委托给更专业、高效的其他华为云账号或者云服务,这些华为云账号或者云服务可以根据权限进行代运维。
account-id>:instance:<instance-id> * g:EnterpriseProjectId g:ResourceTag/tag-key - g:RequestTag/tag-key g:TagKeys cbh:instance:getOmUrl 授予获取堡垒机内资产运维链接的权限
list cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:listOperationalTask 授予调度器-获取运维任务列表操作权限。
write instance * g:EnterpriseProjectId gaussdbformysql:instance:modifyMaintenanceWindow 授予修改实例运维时间窗的权限。