检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
billing:order:view 查看订单信息、查看按需套餐包 list - g:EnterpriseProjectId billing:subscription:renew 续费、设置自动续费、设置到期策略、按需转包年/包月 write - g:EnterpriseProjectId
授予权限以创建包周期专享版实例订单。 write - g:RequestTag/<tag-key> g:TagKeys apig:instances:create apig:instance:createPrepayResizeOrder 授予权限以创建包周期专享版实例规格变更订单。
3个成员账号。 创建新账号时，不能使用关闭中状态的账号所关联的手机号、邮箱。 如果账号中存在预付费资源（一般为包年/包月计费模式，先付费后使用）则无法关闭，请提前确认并退订相关包年/包月资源后，再进行关闭账号操作。如何退订资源请参见退订使用中的资源。 如果账号中存在欠费资源则无法
查看订单信息。 管理包年/包月资源 查询客户包年/包月资源列表 POST /v2/orders/suscriptions/resources/query billing:subscription:view billing:order:view（待下线） 查看订单信息。 续订包年/包月资源 POST
单击自定义SCP操作列的“编辑”，在弹窗中输入“确认”，单击“确定”。 图1 修改SCP 进入编辑策略页面，按需修改“策略名称”和“策略描述”。如#org_03_0036/fig977144619493所示。 按需修改策略内容。可使用语句编辑器进行修改，策略语法请参考SCP语法介绍。 单击右下角“保存
g:ResourceTag/<tag-key> dcaas:directConnect:delete 授予删除指定物理连接。只适用于按需计费物理连接，对于包周期购买的物理连接通过订单退订的方式删除指定物理连接。 write directConnect * g:EnterpriseProjectId
g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:migrationJob:addSubscribeJob 授予创建包周期订购的权限。 write job g:EnterpriseProjectId g:ResourceTag/<tag-key> drs:mi
进入策略管理页，单击“标签策略”，进入标签策略列表。 单击标签策略操作列的“编辑”，进入编辑标签策略页面。 图1 编辑标签策略 可根据需要修改“策略名称”和“策略描述”。 按需修改策略内容。可通过“可视化编辑器”和“JSON”两种方式进行修改。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略修改成功。 删除标签策略
授予权限以在控制台开通按需发布服务。 write - - codearts:package:subscribeService 授予权限以在控制台开通按需服务组合。 write - - codearts:cloudide:subscribeService 授予权限以在控制台开通按需CloudIDE服务。
uditInstance:<instance-id> - dbss:auditInstance:createOnPeriod 授予权限以包年包月计费模式创建审计实例。 write dbss:<region>:<account-id>:auditInstance:<instance-id>
授予更新对接云日志配置的权限。 write - g:EnterpriseProjectId waf:prepaid:create 授予创建包周期订单的权限。 write - g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys
myhuaweicloud.com 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户
- - costCenter:recommendation:viewYearlyMonthlyRecommendation 授予查看按需转包年包月成本优化评估的权限。 read - - costCenter:recommendation:viewResourcePkgRecommendation
g:EnterpriseProjectId g:RequestTag/<tag-key> g:TagKeys css:cluster:toPeriod 授予权限对集群转包周期。 write cluster * g:EnterpriseProjectId g:ResourceTag/<tag-key> css:cluster:modifyName
String 单值 限制指定已有实例创建伸缩配置。 as:EcsInstanceType String 单值 限制创建虚拟机的类型：竞价or按需。 as:EcsFlavorId String 多值 限制创建虚拟机使用的规格Id。 as:ImageId String 单值 限制创建虚拟机使用的镜像Id。
可以跳过本章节，不影响您使用Organizations服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您华为云账号中的资源进行付费。 关于IAM的详细介绍，请参见IAM产品介绍。 系统权限 默认情况下，管理员创建的IAM用户没有任何权限，需要将
满足业务的安全性和合规性需求。 Organizations服务为免费服务，不收取任何费用。用户只需要对各账号中使用的其他云服务或者资源实例付费。 产品架构 Organizations服务的产品架构可以分为：组织的组成元素、组织策略、可信服务。 图1 Organizations服务的产品架构
授予权限删除按需订单。 write - - secmaster:subscription:createPostPaidOrder 授予权限创建按需订单。 write - - secmaster:subscription:createPrePaidOrder 授予权限创建包周期订单。 write
的成员账号中代表您执行任务。当您启用某个服务为可信服务时，该服务可以请求Organizations在其成员账号中创建服务关联委托，可信服务按需异步执行此操作。此服务关联委托具有预定义的IAM权限，允许可信服务在成员账号中拥有执行可信服务文档中所述任务的权限，相当于云服务能力在多账
odCluster 授予更新包周期集群操作权限。 write cluster * g:ResourceTag/<tag-key> g:EnterpriseProjectId dws:cluster:createPeriodCluster 授予创建包周期集群操作权限。 write cluster
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
