检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成员账号,最多可以同时关闭3个成员账号。 创建新账号时,不能使用关闭中状态的账号所关联的手机号、邮箱。 如果账号中存在预付费资源(一般为包年/包月计费模式,先付费后使用)则无法关闭,请提前确认并退订相关包年/包月资源后,再进行关闭账号操作。如何退订资源请参见退订使用中的资源。 如
可以跳过本章节,不影响您使用Organizations服务的其它功能。 IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您华为云账号中的资源进行付费。 关于IAM的详细介绍,请参见IAM产品介绍。 系统权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将
myhuaweicloud.com 基本概念 账号 用户注册时的账号,账号对其所拥有的资源及云服务具有完全的访问权限,可以重置用户密码、分配用户权限等。由于账号是付费主体,为了确保账号安全,建议您不要直接使用账号进行日常管理工作,而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户
满足业务的安全性和合规性需求。 Organizations服务为免费服务,不收取任何费用。用户只需要对各账号中使用的其他云服务或者资源实例付费。 产品架构 Organizations服务的产品架构可以分为:组织的组成元素、组织策略、可信服务。 图1 Organizations服务的产品架构
g:ResourceTag/<tag-key> dcaas:directConnect:delete 授予删除指定物理连接。只适用于按需计费物理连接,对于包周期购买的物理连接通过订单退订的方式删除指定物理连接。 write directConnect * g:EnterpriseProjectId
g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:migrationJob:addSubscribeJob 授予创建包周期订购的权限。 write job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:mi
授予更新对接云日志配置的权限。 write - g:EnterpriseProjectId waf:prepaid:create 授予创建包周期订单的权限。 write - g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys
odCluster 授予更新包周期集群操作权限。 write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:createPeriodCluster 授予创建包周期集群操作权限。 write cluster
g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys css:cluster:toPeriod 授予权限对集群转包周期。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:modifyName
授予权限以创建包周期专享版实例订单。 write - g:RequestTag/<tag-key> g:TagKeys apig:instances:create apig:instance:createPrepayResizeOrder 授予权限以创建包周期专享版实例规格变更订单。
授予权限创建按需订单。 write - - secmaster:subscription:createPrePaidOrder 授予权限创建包周期订单。 write - - secmaster:subscription:getVersion 授予权限查看订购版本。 read - -
workspace:networks:ListNatGateways 授予查询Nat网关列表的权限。 list - - workspace:orders:create 授予包周期下单的权限。 write - workspace:CreateOrderType workspace:AssociatePublicIp