检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成本中心 Organizations服务中的服务控制策略(Service Control Policy,以下简称SCP)可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权,只划定权限边界。将SCP绑定到组织单元或者成员账号时,并没有直接对组织单元或成员账号授予操作权限
ag 授予列出资源类型及标签信息查询实例数量的权限。 list - - organizations:resources:list 授予列出项目标签的权限。 list - - organizations:quotas:list 授予列出租户组织配额的权限。 list - - Org
g:ResourceTag/<tag-key> g:EnterpriseProjectId dws::listTagsForProject 授予查询该项目下的标签列表权限。 list - - dws::listTagsForResource 授予查询集群标签列表权限。 list cluster
read vault * g:ResourceTag/<tag-key> cbr:vaults:listProjectTags 授予查询存储库项目标签权限。 list vault * - cbr:backups:listStorageUsage 授予查询容量统计权限。 list - -
rs 授予查询云服务器规格变更支持列表的权限。 list - - ecs:cloudServers:listServerTags 授予查询项目标签的权限。 list - - ecs:launchTemplates:list 授予查询模板列表的权限。 list - - ecs:la
dds:instance:listDatabaseVersion 授予查询数据库版本信息的权限。 read - - dds:tag:listAll 授予查询项目下所有标签信息的权限。 list - - dds:instance:reduceNode 授予缩容集群实例的节点数量的权限。 write instance
g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:configuration:getProjectTags 授予查询项目标签的权限。 list - - drs:compareJob:exportLinesCompareResult 授予导出行比对任务比对结果的权限。
授予权限查询资源标签。 list policyAssignments g:ResourceTag/<tag-key> rms::listTags 授予权限查询项目标签。 list - - rms::listResourcesByTag 授予权限查询资源实例。 list - g:TagKeys rms
g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:instance:listProjectTags 授予查询云防火墙项目标签列表的权限。 list - - cfw:instance:getRegionDb 授予查询云防火墙地理位置库的权限。 read instance
数据湖探索 DLI 服务中的(Service Control Policy,以下简称SCP)可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权,只划定权限边界。将SCP绑定到组织单元或者成员账号时,并没有直接对组织单元或成员账号授予操作权限,而是规定了成员账号或组织单元包含的成员账号的授权范围。
- css:cluster:listDiskType 授予权限列举可用磁盘类型。 list - - css:tag:list 授予权限查询项目标签。 list cluster * - css:VPCEndpoint:manageConnection 授予权限操作终端节点的连接。 write
apig:instanceTags:create - g:RequestTag/<tag-key> g:TagKeys apig::listTag 授予权限以获取项目下所有实例标签。 list - - apig:instanceTags:list apig:instance:getNumByTags 授
eTagsInfo 授予权限以查询资源标签。 read - - hss:quota:listProjectTags 授予权限以查询租户当前项目下所有用过的标签。 list - - hss:quota:listQuotasDetail 授予权限以查询配额详情。 list - - h
g:RequestTag/<tag-key> g:TagKeys workspace:desktops:listProjectTags 授予查询项目标签的权限。 list - - workspace:desktops:operateTags 授予批量添加删除标签的权限。 tagging