检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
存储 对象存储服务 OBS 云备份 CBR 云硬盘 EVS 高性能弹性文件服务 SFS Turbo 键值存储服务 KVS 父主题： 身份策略授权参考
FunctionGraph 云服务在IAM预置了常用的权限，称为系统身份策略。如果IAM系统身份策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义身份策略来进行精细的访问控制，IAM自定义身份策略是对系统身份策略的扩展和补充。 除IAM服务外，Organizati
API网关 APIG 云服务在IAM预置了常用的权限，称为系统身份策略。如果IAM系统身份策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义身份策略来进行精细的访问控制，IAM自定义身份策略是对系统身份策略的扩展和补充。 除IAM服务外，Organizati
rs 授予查询弹性文件系统规格的权限。 read - - - sfsturbo:shares:checkShareName 授予检查弹性文件系统名称的权限。 read - - - sfsturbo:shares:createFsDir 授予创建弹性文件系统目录的权限。 write
容器 云容器引擎 CCE 云容器实例 CCI 容器镜像服务 SWR 父主题： 身份策略授权参考
ReadOnlyAccess 弹性文件服务的只读权限。 SFS Turbo FullAccess 弹性文件服务SFS Turbo的所有权限。 SFS Turbo ReadOnlyAccess 弹性文件服务SFS Turbo的只读权限。 SFS Administrator 角色 弹性文件服务的所有执行权限。
/v5/asymmetric-signature-switch iam::getAsymmetricSignatureSwitchV5 - PUT /v5/asymmetric-signature-switch iam::setAsymmetricSignatureSwitchV5 - GET
/v1/{project_id}/capture-task cfw:instance:listCaptureTask - - cfw:instance:getMaxCapturePacketNum - POST /v1/{project_id}/capture-task cfw:insta
数据复制服务 DRS 云服务在IAM预置了常用授权项，称为系统身份策略。如果IAM系统身份策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义身份策略来进行精细的访问控制，IAM自定义身份策略是对系统身份策略的扩展和补充。 除IAM服务外，服务中的服务控制策略（Service
计算 弹性伸缩 AS 裸金属服务器 BMS 弹性云服务器 ECS 镜像服务 IMS 函数工作流 FunctionGraph 云化数据中心 CloudDC 父主题： 身份策略授权参考
值。根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如SWR仅适用于对应服务的操作，详情请参见表4。 单值/多值
网络 企业路由器 ER 虚拟私有云 VPC 弹性公网IP EIP 云专线 DC VPC终端节点 VPCEP 全球加速 GA NAT网关 NAT 云连接 CC 弹性负载均衡 ELB 父主题： 身份策略授权参考
以直接使用这些系统身份策略，系统身份策略只能使用，不能修改。 如果管理员在IAM新版控制台给用户、用户组、委托或者信任委托授权时，无法找到特定服务的系统身份策略，原因是该服务暂时不支持IAM，管理员可以通过给对应云服务提交工单，申请该服务在IAM预置权限。 如果系统身份策略无法满
迁移 对象存储迁移服务 OMS 主机迁移服务 SMS 父主题： 身份策略授权参考
ReadOnlyAccess 弹性文件服务的只读权限。 SFS Turbo FullAccess 弹性文件服务SFS Turbo的所有权限。 SFS Turbo ReadOnlyAccess 弹性文件服务SFS Turbo的只读权限。 SFS Administrator 角色 弹性文件服务的所有执行权限。
客户运营能力 云服务在IAM预置了常用授权项，称为系统身份策略。如果IAM系统身份策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义身份策略来进行精细的访问控制，IAM自定义身份策略是对系统身份策略的扩展和补充。 除IAM服务外，Organizations服务中的服务控制策略（Service
身份策略授权参考 计算 存储 网络 容器 CDN与智能边缘 数据库 安全与合规 人工智能 大数据 应用中间件 开发与运维 企业应用 视频 管理与监管 迁移 用户服务
云桌面Workspace 云服务在IAM预置了常用授权项，称为系统身份策略。如果IAM系统身份策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义身份策略来进行精细的访问控制，IAM自定义身份策略是对系统身份策略的扩展和补充。 除IAM服务外，Organizati
应用性能管理 APM 云服务在IAM预置了常用的权限，称为系统身份策略。如果IAM系统身份策略无法满足授权要求，管理员可以根据各服务支持的授权项，创建IAM自定义身份策略来进行精细的访问控制，IAM自定义身份策略是对系统身份策略的扩展和补充。 除IAM服务外，Organizati
视频 视频直播服务 Live 媒体处理服务 MPC 父主题： 身份策略授权参考
