检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个组织单元、邀请多少成员账号等。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
id>:alarmRule:<alarm_rule_id> 条件（Condition） AOM服务不支持在SCP中的条件键中配置服务级的条件键。 AOM服务可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 管理与监管
CloudWiki服务不支持在SCP中的资源中指定资源进行权限控制。如需允许访问CloudWiki服务，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） CloudWiki服务不支持在SCP中的条件键中配置服务级的条件键。 父主题：
适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如secmaster）仅适用于对应服务的操作，详情请参见表4。 单值
d>:instance:<instance-id> 条件（Condition） TaurusDB服务不支持在SCP中的条件键中配置服务级的条件键。TaurusDB可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 数据库
CodeartsPipeline服务不支持在SCP中的资源中指定资源进行权限控制。如需允许访问CodeartsPipeline服务，请在SCP的Resource元素中使用通配符号*，表示SCP将应用到所有资源。 条件（Condition） CodeartsPipeline服务不支持在SCP中的
id>:geipSegment:<geipSegment-id> 条件（Condition） EIP服务不支持在SCP中的条件键中配置服务级的条件键。EIP可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 网络
dsc:<region>:<account-id>:asset:<asset-id> 条件（Condition） DSC服务不支持在SCP策略中的条件键中配置服务级的条件键。 DSC可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 安全与合规
eProject:<enterprise-project-id> 条件（Condition） EPS服务不支持在SCP中的条件键中配置服务级的条件键。 EPS可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 管理与监管
cnad::<account-id>:package:<package-id> 条件（Condition） CNAD服务不支持在SCP策略中的条件键中配置服务级的条件键。 CNAD可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： DDoS防护 AAD
授予权限以在控制台查询项目管理服务资源用量。 read - - codearts:codehub:viewUsage 授予权限以在控制台查询代码托管服务资源用量。 read - - codearts:cloudbuild:viewUsage 授予权限以在控制台查询编译构建服务资源用量。 read
rule-id> 条件（Condition） IAM Access Analyzer服务不支持在SCP中的条件键中配置服务级的条件键。IAM Access Analyzer可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 管理与监管
id>:certificate:<certificate-id> 条件（Condition） WAF服务不支持在SCP中的条件键中配置服务级的条件键。WAF可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 安全与合规
IpRule:<white-black-ip-rule-id> 条件（Condition） AAD服务不支持在SCP策略中的条件键中配置服务级的条件键。 AAD可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： DDoS防护 AAD
repositoryAuth-id> 条件（Condition） ServiceStage服务不支持在SCP中的条件键中配置服务级的条件键。 ServiceStage可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 开发与运维
pdate 授予更新云日志服务配置权限。 write - - anti-ddos:logConfig:get 授予查询云日志服务配置权限。 read - - anti-ddos:ip:updateDefensePolicy 授予更新Anti-DDoS服务权限。 write ip *
cdn::<account-id>:domain:<domain-name> 条件（Condition） CDN服务不支持在SCP中的条件键中配置服务级的条件键。CDN可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： CDN与智能边缘
事件： 使用云审计服务，审计最近两周内云硬盘服务的创建和删除操作。具体操作，请参见安全审计。 使用云审计服务，定位现网某个弹性云服务器在某日上午发生的故障，以及定位现网创建弹性云服务器操作失败的问题。具体操作，请参见问题定位。 使用云审计服务，查看某个弹性云服务器的所有的操作记录。具体操作，请参见资源跟踪。
如果您需要对您所拥有的Organizations云服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用Organizations云服务的其它功能。 默
被授予的权限对云服务进行操作。 Organizations服务为全局服务。授权时，“授权范围”需要选择“全局服务资源”。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权
