检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
成员账号内创建服务关联委托，该委托是云服务委托，委托权限为“OrganizationsServiceLinkedAgencyPolicy”系统权限，授权范围为所有资源。仅Organizations服务本身可以承担此委托，该委托具有允许Organizations为其他云服务创建服务关联委托的权限。
策略的唯一标识符（ID）。 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
账号的唯一标识符（ID）。 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
on/upgrade/pause cce:cluster:upgrade - GET /api/v3/clusterupgradefeaturegates cce:cluster:upgrade - GET /api/v3/clusterupgradepaths cce:cluster:upgrade
service_principal 否 String 服务主体的名称。 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
限。 List - - iam::getAsymmetricSignatureSwitchV5 授予获取临时令牌非对称签名开关状态的权限。 Read - - iam::setAsymmetricSignatureSwitchV5 授予设置临时令牌非对称签名开关状态的权限。 Write
表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
String 父节点（根或组织单元）的唯一标识符（ID）。 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
String 子节点（组织单元）的唯一标识符（ID）。 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
hss:event:addSystemUserWhiteList 授予权限以添加系统用户白名单。 write - g:EnterpriseProjectId hss:event:updateSystemUserWhiteList 授予权限以修改系统用户白名单。 write - g:EnterpriseProjectId
并且顺序与转发访问的请求链顺序一致，此时g:CalledViaFirst为服务A的服务主体，g:CalledViaLast则为服务B的服务主体，通过g:CalledViaFirst和g:CalledViaLast两个条件键可指定由哪个服务在转发访问链中第一个及最后一个调用。 图2
是否返回账号邮箱、手机号信息。若此参数为True，Limit最多200。 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
像）。 ecs:OsType string 单值 根据请求中指定镜像的操作系统类型过滤访问（如：Linux、Windows）。 ecs:OsVersion string 单值 根据请求中指定镜像的操作系统版本过滤访问（如：CentOS 7.3 64bit）。 ecs:ImagePlatform
表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
处理中；succeeded：成功；failed：失败。 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
进入“确认规则”页面，确认规则信息无误后，单击“提交”按钮，完成预定义组织合规规则的创建。 当组织合规规则部署成功后，会在组织内成员账号的规则列表中显示此组织合规规则，系统将自动在此规则名称前添加“Org-”字段用于标识。 组织内的成员账号只能触发此规则的评估和查看规则评估结果以及详情，该组织合规规则的修改和删除操作只能由创建规则的组织账号进行。
单击页面右上方的“创建权限集”，进入创建权限集页面。 在“基本信息”页签中配置权限集的基本信息，配置完成后，单击“下一步”。 进入“策略设置”页签，配置权限集的系统策略、自定义身份策略和自定义策略，单击“下一步”。 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确定”，权限集创建完成。 步骤五：业务账号关联用户组和权限集
表1 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 页面中最大结果数量。当未指定Limit参数情况下，系统默认值为1000。 marker 否 String 分页标记。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Security-Token
