检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当您在组织中创建账号或邀请现有账号加入组织时,Organizations会在成员账号内创建服务关联委托,该委托是云服务委托,委托权限为“OrganizationsServiceLinkedAgencyPolicy”系统权限,授权范围为所有资源。
全局级条件键(前缀为g:)适用于所有操作,在鉴权过程中,云服务不需要提供用户身份信息,系统将自动获取并鉴权。详情请参见:全局条件键。 服务级条件键(前缀通常为服务缩写,如cce:)仅适用于对应服务的操作,详情请参见表4。 单值/多值表示API调用时请求中与条件关联的值数。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
List - - iam::getAsymmetricSignatureSwitchV5 授予获取临时令牌非对称签名开关状态的权限。 Read - - iam::setAsymmetricSignatureSwitchV5 授予设置临时令牌非对称签名开关状态的权限。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
list - g:EnterpriseProjectId hss:rasp:listRaspCheckFeatureRule 授予权限以查询检测规则列表。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
ecs:OsType string 单值 根据请求中指定镜像的操作系统类型过滤访问(如:Linux、Windows)。 ecs:OsVersion string 单值 根据请求中指定镜像的操作系统版本过滤访问(如:CentOS 7.3 64bit)。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
当身份主体向云服务发起访问时,该服务可能会转发身份主体的访问请求至其他服务,g:CalledVia包含服务转发访问的请求链中代表身份主体发出请求的服务列表。如服务转发身份主体的访问时,此条件键存在;如身份主体直接访问,则此条件键不存在。示例参见1。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
进入“策略设置”页签,配置权限集的系统策略、自定义身份策略和自定义策略,单击“下一步”。 进入“配置确认”页面,确认配置无误后,单击页面右下角的“确定”,权限集创建完成。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
当未指定Limit参数情况下,系统默认值为1000。 marker 否 String 分页标记。
当组织合规规则部署成功后,会在组织内成员账号的规则列表中显示此组织合规规则,系统将自动在此规则名称前添加“Org-”字段用于标识。 组织内的成员账号只能触发此规则的评估和查看规则评估结果以及详情,该组织合规规则的修改和删除操作只能由创建规则的组织账号进行。