策略管理-华为云

云桌面 WORKSPACE-配置高级策略参数:键盘鼠标

键盘鼠标配置键盘鼠标策略。策略内容如表8所示。表8 键盘鼠标策略策略参数策略说明推荐值计算机鼠标回馈自适应鼠标回馈。强制鼠标回馈。关闭鼠标回馈。自适应鼠标回馈计算机鼠标模拟方式绝对位置模拟。相对位置模拟。绝对位置模拟自助维护台抢占登录该配置项用于控制当用户云桌面处于已登录状态时，通过自助维护台是否允许抢占登录。计算机外部光标反馈：启用虚拟机外部光标反馈。：禁用虚拟机外部光标反馈。

云桌面 WORKSPACE 协议策略管理

云桌面 WORKSPACE-配置高级策略参数:会话

会话配置会话策略。策略内容如表6所示。表6 会话策略策略参数策略说明推荐值自动锁屏：启用自动锁屏。连接桌面时，经过锁屏等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，云桌面将自动锁屏。：关闭自动锁屏。说明：对于23.8.2及之后版本HDA的Windows桌面，支持在桌面内有应用（例如视频播放器、会议软件等）设置系统为使用状态时，识别到桌面为使用状态，不会触发对应自动策略。已禁用锁屏等待时间（分钟）云桌面屏幕自动锁定前的等待时间，范围是3~86400。 10 锁屏后自动断开/注销/重启/关机/休眠锁屏后自动断开：自动锁屏开启后，再启用自动断开，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动断开。锁屏后自动注销：自动锁屏开启后，再启用自动注销，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动注销。锁屏后自动重启：自动锁屏开启后，再启用自动重启，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动重启。锁屏后自动关机：自动锁屏开启后，再启用自动关机，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动关机。锁屏后自动休眠：自动锁屏开启后，再启用自动休眠，触发自动锁屏后，再经过等待时间，客户端依然无键鼠来源且桌面内无应用设置系统为使用状态，虚拟机将自动休眠。已禁用：关闭自动断开/注销/重启/关机或休眠。已禁用锁屏后自动断开/注销/重启/关机/休眠等待时间（分钟）云桌面自动断开/注销/重启/关机或休眠前的等待时间，范围是1~86400。 1440 断开后自动注销/重启/关机/休眠注销：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动注销。重启：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动重启。关机：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动关机。休眠：断开客户端接入后，经过等待时间，仍未重新连接虚拟机，虚拟机将自动休眠。禁用：关闭自动断开/注销/重启/关机或休眠。说明：仅当锁屏后自动断开/注销/重启/关机功能选择断开或禁用时，才能使用断开后自动注销/重启/关机/休眠功能。等待时间内若虚拟机发生了其他注销、重启或关机任务，则本次不会触发自动注销/重启/关机/休眠操作。已禁用断开后自动注销/重启/关机/休眠等待时间（分钟）云桌面断开后自动注销/重启/关机/休眠前的等待时间，范围是10~86400。 10 自助维护台抢占登录该配置项用于控制当用户云桌面处于已登录状态时，通过自助维护台是否允许抢占登录。设置为表示可以抢占，表示不允许抢占。默认为可抢占登录。该配置需要重启云桌面。

云桌面 WORKSPACE 协议策略管理

云桌面 WORKSPACE-配置高级策略参数:文件和剪切板

文件和剪切板配置文件和剪切板策略。策略内容如表5所示。表5 文件和剪切板策略策略类型策略参数策略说明取值样例文件重定向文件重定向开关只读，对选择的驱动器和存储设备中的文件只可以预览。读写，对选择的驱动器存储设备中的文件可编辑修改。在云桌面环境下实现对驱动器的支持，用户可以在云桌面中通过文件重定向方式使用驱动器。只读固定驱动器：选择后用户可以在云桌面中通过文件重定向方式使用固定驱动器，如本地磁盘。：未选择则用户无法在云桌面中通过文件重定向方式使用固定驱动器，如本地磁盘。说明：文件重定向关闭时，为禁用。可移除驱动器：选择后用户可以在云桌面中通过文件重定向方式使用可移除驱动器，如U盘。：未选择则用户无法在云桌面中通过文件重定向方式使用可移除驱动器，如U盘。说明：文件重定向关闭时，为禁用。光盘驱动器：选择后用户可以在云桌面中通过文件重定向方式使用光盘驱动器。：未选择则用户无法在云桌面中通过文件重定向方式使用光盘驱动器。网络驱动器：选择后用户可以在云桌面中通过文件重定向方式使用网络驱动器。：未选择则用户无法在云桌面中通过文件重定向方式使用网络驱动器。流控开关：启用流控开关。：关闭流控开关。网络优的延时阈值（ms）网络优良时的延时阈值，取值范围1~1000。 30 网络一般的延时阈值（ms）网络一般时的延时阈值，取值范围1~1000。 70 网络差的延时阈值（ms）网络较差时的延时阈值，取值范围1~1000。 100 降速步伐（KB）降低传输速度的步伐，取值范围1~100。 20 慢增速步伐（KB）慢增加传输速度的步伐，取值范围1~100。 10 快增速步伐（KB）快增加传输速度的步伐，取值范围1~100。 20 传输初始速度（KB/s）初始的开始传输速度，取值范围1~10240。 1024 测速块大小（KB）测试速度的数据块大小，取值范围64~1024。 64 测速块时间间隔（ms）发送测试数据块的时间间隔，取值范围1000~100000。 10000 压缩开关：启用压缩开关。：关闭压缩开关。压缩阈值（Byte）取值范围0~10240。 512 最小压缩率取值范围0~1000。 900 Linux支持设置文件大小：启用Linux支持设置文件大小。：关闭Linux支持设置文件大小。 Linux设置文件大小阈值（MB）取值范围0~4096。 100 移动客户端重定向：启用移动客户端重定向。：关闭移动客户端重定向。 Linux根目录挂载开关：启用Linux根目录挂载。：关闭Linux根目录挂载。 Linux根目录挂载路径启用Linux根目录挂载时需配置挂载路径。最长256个字符，字符串格式UTF-8。 \var\log Linux文件系统挂载路径最长256个字符，字符串格式UTF-8。 \media|\Volumes|\swdb\mnt|\home|\storage|\tmp|\run\media Linux固定驱动器文件系统格式最长256个字符，字符串格式UTF-8。 - Linux可移动驱动器文件系统格式最长256个字符，字符串格式UTF-8。 vfat|ntfs|msdos|fuseblk|sdcardfs|exfat|fuse.fdredir Linux光盘驱动器文件系统格式最长256个字符，字符串格式UTF-8。 cd9660|iso9660|udf Linux网络驱动器文件系统格式最长256个字符，字符串格式UTF-8。 smbfs|afpfs|cifs 路径分隔符单个ASCII字符。 | 读写速度（kbit/s）文件重定向和文件发送（虚拟机至客户端）都关闭时，为禁用。 0表示不限制速度，其他为设置的读写速度，最小速度默认为32kbit/s，当小于32kbit/s时，默认使用32kbit/s。 0 文件发送文件发送（虚拟机至客户端）：选择后允许虚拟机中的文件发送至客户端中。：未选择则禁止虚拟机中的文件发送至客户端中。剪切板重定向剪切板重定向开启双向：启用后最终用户可以在客户端云桌面复制数据并在本地桌面中粘贴，同时也可以在本地桌面中复制数据后在客户端云桌面中粘贴。服务端到客户端：启用后最终用户只支持在客户端云桌面中复制数据并在本地桌面中粘贴。客户端到服务端：启用后，只支持在本地桌面中复制数据并在客户端云桌面中粘贴。说明：仅在客户端（TC/SC）操作系统和云桌面操作系统均为Windows时，支持富文本复制、文件复制，且最多同时可复制500个文件。当客户端（TC/SC、移动客户端）操作系统或云桌面操作系统为其他时，只支持纯文本格式复制，不支持文件复制。开启双向剪切板富文本重定向：启用剪切板富文本重定向。：禁止剪切板富文本重定向。剪切板文件重定向：启用剪切板文件重定向。：禁止剪切板文件重定向。

云桌面 WORKSPACE 协议策略管理

云桌面 WORKSPACE-配置高级策略参数:显示

显示配置显示策略。策略内容如表4所示。表4 显示策略策略类型策略参数策略说明取值样例显示显示策略等级等级1：适用于512kbit/s以下的网络带宽，仅用于浏览文本文档等轻载办公场景，显示质量较低。等级2：适用于1Mbps以下的网络带宽，仅用于浏览文本文档及静态图片等轻载办公场景，显示质量略优于等级1。等级3：适用于4Mbps以下的网络带宽，可用于浏览文档、图片、动态网页等中载办公场景。等级4（推荐）：适用于20Mbps以下的网络带宽，可用于流畅播放标清/高清视频，显示质量与占用带宽达到更佳平衡。等级5：适用20Mbps以上的网络带宽，视频播放效果优。等级4（推荐）显示帧率（fps）非视频场景下的画面刷新率。该值越大，则画面与操作越流畅，但所需的网络带宽以及虚拟机的CPU占用率也会随之升高。取值范围1~60，推荐配置为15~25。 25 视频帧率（fps）视频场景下的画面刷新率。该值越大，则视频播放越流畅，但所需的网络带宽以及虚拟机的CPU占用率也会随之升高。说明：启用“渲染加速”后，该项不起作用。 - 带宽（kbit/s）单用户峰值带宽限制，取值范围256~25000。 20000 图像压缩参数图像缓存最低容量（MB）进行图像缓存时的缓存容量的大小，单位MB。值越大，带宽越低，但会消耗客户端内存。设定值小于50时，缓存功能停用。取值范围0~300。 200 有损压缩识别阈值图像复杂度的判别阈值。该值越小，图像越倾向于无损画质，清晰度越高，但对网络带宽要求也相应升高，反之亦然，取值范围0~255。 60 无损压缩模式选择无损图像压缩算法，“初级压缩”的压缩率较低，CPU占用也低；而“深度压缩”则相反，压缩率较高，但CPU占用也略微升高。初级压缩深度压缩级别该项在选择“深度压缩”后生效。压缩级别越高，意味着压缩比越高，带宽占用越低，而CPU占用越高。0级压缩表示原图复制，无压缩，CPU占用最低，但带宽占用最高。压缩级别0 有损压缩质量该项用于设置有损压缩的图像质量。取值越大，画质越好。取值范围20~100。 85 办公场景色彩增强该项用于办公场景色彩增强。：启用办公场景色彩增强。：禁用办公场景色彩增强。视频压缩参数质量或带宽优先质量优先：选择质量优先，则以固定质量压缩视频画面。“视频平均码率”不生效，仅在启用“渲染加速”后生效。带宽优先：选择带宽优先，则以恒定码率压缩视频画面。 “视频平均质量”、“视频最低质量”、“视频最高质量”不生效，仅在启用“渲染加速”后生效。质量优先视频平均码率（kbit/s）视频压缩算法参数。在带宽优先模式下，该值越大，视频质量越好。取值范围256~100000。 18000 视频峰值码率（kbit/s）视频压缩算法参数。该值越大，视频质量越好。取值范围256~100000。 18000 视频平均质量视频画面的平均质量系数。在质量优先模式下，该值越大，视频质量越差。取值范围5~59。 15 视频最低质量视频画面的质量下限。在质量优先模式下，该值越大，视频质量越差。取值范围5~69。 25 视频最高质量视频画面的质量上限。在质量优先模式下，该值越大，视频质量越差。取值范围1~59。 7 GOP大小视频压缩算法参数。该值越小，视频质量越好，但带宽占用越大，推荐设为视频帧率的1~2倍。取值范围0~65535。 100 编码预置视频压缩算法参数。该值越小，编码速度越快，流畅度越好，但图像质量越差，带宽越大。预置1 渲染加速渲染加速：选择后启用渲染加速模式，提高显示流畅度。：未选择则禁用渲染加速。视频加速增强配置：启用视频加速增强配置。：禁用视频加速增强配置。视频场景优化：启用视频场景优化，提高视频场景的显示流畅度。：禁用视频场景优化。已禁用 GPU色彩优化：启用GPU色彩优化，在视频/办公混合场景中提高色彩还原度。：禁用GPU色彩优化。说明：该参数仅针对GPU桌面。视频识别阈值进视频或切换视频状态需要的帧数。当退出视频时，值越大，越容易退；进视频时，值越大，越容易进视频。取值范围0~500。 10 帧率统计长度视频检测阶段，统计的帧个数，值越小，越容易进入视频。取值范围2~100。 4 图像质量阈值该值越小，越容易进入视频。取值范围0~100。 0 刷新率阈值该值越小，越容易进入视频。取值范围1~100。 3 退出视频区域阈值该值越小，越容易退出视频。取值范围0~100。 8 识别为视频的最小宽值越小，越容易进入视频。取值范围0~1280。 191 识别为视频的最小高值越小，越容易进入视频。取值范围0~1280。 191 单帧自然图像块占比阈值该值越小，越容易进入视频。取值范围0.000001~1。 0.3 周期自然图像数目占比阈值该值越小，越容易进入视频。取值范围0~100。 2 非自然图面积占比阈值该值越大，越难退出视频。取值范围0.000001~1。 0.85 非自然图数目占比阈值该值越大，越难退出视频。取值范围0~100。 25 其他参数显卡缓存（MB）设备表面内存容量，取值范围0~64，影响部分场景带宽，值越大，带宽越低。 64 驱动托管模式：启用驱动托管模式。：禁用驱动托管模式。驱动托管延时（*30ms）取值范围1~100。 80 驱动托管视频延时（*30ms）取值范围1~100。 80 计算机修改分辨率：启用计算机修改分辨率策略后，终端用户可在云桌面中通过系统设置的方式修改桌面显示分辨率。：禁用计算机修改分辨率，终端用户不能通过系统设置的方式修改显示分辨率。应用感知配置针对特定应用程序，配置特定显示策略（建议由华为工程师提供）。 -

云桌面 WORKSPACE 协议策略管理

云桌面 WORKSPACE-配置高级策略参数:客户端

客户端配置客户端策略。策略内容如表3所示。表3 客户端策略策略参数策略说明取值样例自动重连间隔（秒）在客户端异常断开连接后，每隔多长时间尝试连接一次。取值范围为0~50。 5 自动重连会话保持时长（秒）在客户端异常断开连接后，自动重连最多尝试的时间。取值范围为0~180。 180 锁屏后自动关闭本地显示器：选择后，在虚拟机锁屏后，经过自动关闭显示器等待时间，客户端无键鼠输入，将自动关闭显示器。说明：仅支持TC，且嵌套登录不生效。：未选择则锁屏后不控制本地显示器进行关闭。自动关闭显示器等待时间（秒）仅在选择“锁屏后自动关闭本地显示”策略参数时有效。本地显示器在虚拟机锁屏后自动关闭前的等待时间，取值范围是10~600000。 300 防截屏策略策略开启后，防止用户在云桌面截屏保存本地及分享。启用防截屏策略开关。关闭防截屏策略开关。说明：仅支持windows客户端、Linux瘦终端，开启后其他终端会禁止接入。

云桌面 WORKSPACE 协议策略管理

云桌面 WORKSPACE-配置高级策略参数:音频

音频配置音频策略。策略内容如表2所示。表2 音频策略策略项策略参数策略说明取值样例音频重定向音频重定向总开关用户桌面上的应用程序可以通过终端上的声音设备来录音和播音。播音重定向播音重定向总开关只有在设置启用音频重定向后才生效。单独控制播音开关。：启用播音重定向。启用后最终用户可以可正常播音。：禁用播音重定向。最终用户播音时系统将无声。播音场景无损：音质更好，但是带宽占用最高。语音通话：选择该场景能提供更佳的语音通话处理能力而且带宽占用最低，但音乐处理能力一般。音乐播音：选择该场景能提供更佳的音乐处理效果且带宽占用适中，但语音通话处理能力一般。自动识别：选择该场景能识别用户当前是在语音通话还是在播放音乐（正常自动识别准确率可高于90%）。系统会根据用户的行为自动切换到更佳算法。音乐播音录音重定向录音重定向总开关该策略项只有在设置启用音频重定向后才生效，单独控制录音开关。：启用录音重定向。启用后最终用户可以正常录音。：禁用录音重定向。最终用户录音时系统将无声。录音场景无损：音质更好，但是带宽占用最高。用户在网络带宽充足和网络稳定可靠的情况才建议选择该场景。录音通常不建议使用。语音通话：此选择能提供更佳的语音通话处理能力而且带宽占用最低，但音乐处理能力一般。录音基本上都是用于录语音，建议用户选择该场景。音乐录音：保留项。录音实践应用中很少用于音乐。录音通常不建议使用该场景。自动识别：保留项。自动识别目前等同于选择语音通话场景。语音通话

云桌面 WORKSPACE 协议策略管理

对象存储服务 OBS-删除桶触发器(Python SDK):返回结果

返回结果表1 返回结果类型说明 GetResult 参数解释： SDK公共结果对象。表2 GetResult 参数名称参数类型描述 status int 参数解释： HTTP状态码。取值范围：状态码是一组从2xx（成功）到4xx或5xx（错误）的数字代码，状态码表示了请求响应的状态。完整的状态码列表请参见状态码。默认取值：无 reason str 参数解释： HTTP文本描述。默认取值：无 errorCode str 参数解释： OBS服务端错误码，当status参数小于300时为空。默认取值：无 errorMessage str 参数解释： OBS服务端错误描述，当status参数小于300时为空。默认取值：无 requestId str 参数解释： OBS服务端返回的请求ID。默认取值：无 indicator str 参数解释： OBS服务端返回的错误定位码。默认取值：无 hostId str 参数解释：请求的服务端ID，当status参数小于300时为空。默认取值：无 resource str 参数解释：发生错误时相关的桶或对象，当status参数小于300时为空。默认取值：无 header list 参数解释：响应消息头列表，由多个元组构成。每个元组均包含两个元素，代表响应头的键值对。默认取值：无 body object 参数解释：操作成功后的结果数据，当status大于300时为空。该值根据调用接口的不同而不同，参见“桶相关接口”章节和“对象相关接口”章节的详细描述。默认取值：无

对象存储服务 OBS 触发器策略管理

云运维中心 COC-角色授权的示例:COC自定义策略样例

COC自定义策略样例示例1：授权用户创建运维事务 { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "coc:task:create" ] } ] } 示例2：拒绝用户删除文档拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。如果您给用户授予COC FullAccess的系统策略，但不希望用户拥有COC FullAccess中定义的删除文档的权限，您可以创建一条拒绝删除文档的自定义策略，然后同时将COC FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对COC执行除了删除文档外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [ { "Effect": "Deny", "Action": [ "coc:document:delete" ] } ] } 示例3：多个授权项策略一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement": [ { "Effect": "Allow", "Action": [ "coc:document:create", "scm:cert:complete" ] } ] }

云运维中心 COC 通过角色/策略管理资源访问权限

云运维中心 COC-角色授权的示例:示例流程

示例流程图1 给用户授权COC权限流程创建用户组并授权在IAM控制台创建用户组，并授予云运维中心只读的系统权限“COC ReadOnlyAccess”，云运维中心服务管理员的系统权限“COC FullAccess”。创建用户并加入用户组在IAM控制台创建用户，并将其加入1中创建的用户组。用户登录并验证权限登录云运维中心COC后，进入“概览”页面，单击右上角“创建待办”，尝试创建待办任务，如果无法创建待办任务（假设当前权限仅包含COC ReadOnlyAccess），表示“COC ReadOnlyAccess”已生效。登录云运维中心COC后，进入“概览”页面，单击右上角“创建待办”，尝试创建待办任务，如果创建待办任务成功（假设当前权限仅包含COC FullAccess），表示“COC FullAccess”已生效。如果系统预置的COC权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略和授权项说明。目前华为云支持以下两种方式创建自定义策略：可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。具体创建步骤请参见：创建自定义策略。下面为您介绍常用的COC自定义策略样例。

云运维中心 COC 通过角色/策略管理资源访问权限

安全云脑 SECMASTER-策略管理概述:约束与限制

约束与限制应急策略目前仅支持CFW/WAF/VPC安全组/IAM的黑名单策略。单用户单工作空间内容最多新增300条支持阻断老化的应急策略，全量最多新增1300条应急策略。同时，单次下发策略阻断对象数量限制如下：当需要下发策略至CFW/WAF时，单用户单次最多可新增50个IP作为阻断对象。当需要下发策略至CFW时，单用户单次1分钟内最多可新增20个IP作为阻断对象。当需要下发策略至IAM时，单用户单次最多可新增50个IAM用户作为阻断对象。将IP或IP地址段或IAM用户配置为黑名单后，来自该IP或IP地址段的访问，CFW/WAF/VPC/IAM将不会做任何检测，直接拦截。

安全云脑 SECMASTER 策略管理

云备份 CBR-创建组织备份策略:约束与限制

约束与限制可以为云服务器备份存储库、SFS Turbo备份存储库、云硬盘备份存储库、云桌面存储库、文件备份存储库、数据库服务器存储库设置备份策略。通过备份策略的方式对资源进行周期性备份，仅当启用备份策略后，系统才会自动备份所绑定的存储库绑定的资源，并定期删除过期的备份。每个用户最多只能创建32个备份策略。设置备份时间和复制备份的时间时，尽量在确保备份策略执行完毕备份任务已完成后再执行复制策略，否则可能会出现复制备份失败的情况。策略保留规则过期清理时，仅会删除过期自动备份数据不会删除手动备份数据。只有“运行中”、“关机”状态的服务器才可进行备份。只有“可用”或“正在使用”状态的磁盘才可进行备份。默认情况下，对一个新的资源第一次进行全量备份，后续进行永久增量备份。两次全量备份的最小时间间隔不能小于1天由组织管理账号统一创建的策略，成员账号只可以使用，不能进行编辑、删除、停用、启用操作。

云备份 CBR 组织策略管理

云备份 CBR-创建存储库备份策略:约束与限制

约束与限制可以为云服务器备份存储库、SFS Turbo备份存储库、云硬盘备份存储库、云桌面存储库、文件备份存储库、数据库服务器存储库设置备份策略。通过备份策略的方式对资源进行周期性备份，仅当启用备份策略后，系统才会自动备份所绑定的存储库绑定的资源，并定期删除过期的备份。每个用户最多只能创建32个备份策略。设置备份时间和复制备份的时间时，尽量在确保备份策略执行完毕备份任务已完成后再执行复制策略，否则可能会出现复制备份失败的情况。策略保留规则过期清理时，仅会删除过期自动备份数据不会删除手动备份数据。只有“运行中”、“关机”状态的服务器才可进行备份。只有“可用”或“正在使用”状态的磁盘才可进行备份。默认情况下，对一个新的资源第一次进行全量备份，后续进行永久增量备份。两次全量备份的最小时间间隔不能小于1天由组织管理账号统一创建的策略，成员账号只可以使用，不能进行编辑、删除、停用、启用操作。

云备份 CBR 策略管理

组织 ORGANIZATIONS-启用和禁用标签策略:禁用标签策略

禁用标签策略如果您不想再使用标签策略管理组织的标签规则，可以禁用标签策略，但只有组织的管理账号才可以禁用标签策略。禁用标签策略后，所有标签策略会自动从组织中的所有实体解绑，包括所有OU和账号，但是策略本身不会被删除。若禁用标签策略后再重新启用标签策略，实体与其他标签策略的绑定关系将丢失，如需恢复则需要管理账号重新绑定。以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。进入策略管理页，单击标签策略操作列的“禁用”。图2 禁用标签策略在弹窗中单击“确定”，完成标签策略禁用。

组织 ORGANIZATIONS 标签策略管理

组织 ORGANIZATIONS-支持SCP的云服务

支持SCP的云服务当前支持使用SCP的云服务如下表所示：支持SCP的各云服务相关文档中列出的授权项仅支持在SCP中使用。表1 支持SCP的云服务服务名称相关文档标签管理服务（TMS）标签管理服务 TMS 资源访问管理（RAM）资源访问管理 RAM 安全令牌服务（STS）安全令牌服务 STS 配置审计（Config）（原资源管理服务 RMS）配置审计 Config 组织（Organizations）组织 Organizations 文档数据库服务（DDS）文档数据库服务 DDS 云数据库（RDS）云数据库 RDS 企业主机安全服务（HSS）主机安全服务 HSS 容器镜像服务（SWR）容器镜像服务 SWR 弹性公网IP（EIP）弹性公网IP EIP 镜像服务（IMS）镜像服务 IMS 裸金属服务（BMS）裸金属服务器 BMS 消息通知服务（SMN）消息通知服务 SMN 虚拟私有云（VPC）虚拟私有云 VPC 弹性云服务器（ECS）弹性云服务器 ECS 安全云脑（SecMaster）安全云脑 SecMaster 弹性负载均衡（ELB）弹性负载均衡 ELB 分布式缓存服务（DCS）分布式缓存服务 DCS NAT网关（NAT） NAT网关 NAT 内容分发网络（CDN）内容分发网络 CDN 云容器引擎（CCE）云容器引擎 CCE VPC终端节点（VPCEP） VPC终端节点 VPCEP 云日志服务（LTS）云日志服务 LTS IAM身份中心（IdentityCenter） IAM身份中心原生基础防护（Anti-DDoS）原生基础防护 Anti-DDoS DDoS高防（AAD） DDoS高防 AAD 企业项目管理服务（EPS）企业项目管理 EPS SSL证书管理服务（SCM） SSL证书管理服务 SCM 私有证书管理服务（PCA）私有证书管理服务 PCA 统一身份认证（IAM）统一身份认证 IAM 设备接入（IoTDA）设备接入 IoTDA 应用管理与运维平台（Servicestage）应用管理与运维平台 ServiceStage 资源编排服务（RFS）资源编排服务 RFS 访问分析（AccessAnalyzer）访问分析 IAM Access Analyzer 云审计服务（CTS）云审计服务 CTS 云防火墙（CFW）云防火墙 CFW 云专线（DC）云专线 DC 流水线（CodeArts Pipeline）流水线 Codearts Pipeline 软件开发生产线（CodeArts）软件开发生产线 CodeArts 微服务引擎（CSE）微服务引擎 CSE 数据湖探索（DLI）数据湖探索 DLI 父主题：服务控制策略管理

组织 ORGANIZATIONS 服务控制策略管理

统一身份认证服务 IAM-查询自定义策略列表:响应示例

响应示例状态码为 200 时: 请求成功。 { "roles" : [ { "domain_id" : "d78cbac186b744899480f25bd022f...", "updated_time" : "1579229246886", "created_time" : "1579229246886", "description_cn" : "中文描述", "catalog" : "CUSTOMED", "name" : "custom_d78cbac186b744899480f25bd022f468_1", "description" : "IAMDescription", "links" : { "self" : "https://iam.myhuaweicloud.com/v3/roles/93879fd90f1046f69e6e0b31c94d2..." }, "id" : "93879fd90f1046f69e6e0b31c94d2...", "display_name" : "IAMCloudServicePolicy", "type" : "AX", "policy" : { "Version" : "1.1", "Statement" : [ { "Condition" : { "StringStartWith" : { "g:ProjectName" : [ "cn-north-1" ] } }, "Action" : [ "obs:bucket:GetBucketAcl" ], "Resource" : [ "obs:*:*:bucket:*" ], "Effect" : "Allow" } ] } }, { "domain_id" : "d78cbac186b744899480f25bd022f...", "updated_time" : "1579229242358", "created_time" : "1579229242358", "description_cn" : "中文描述", "catalog" : "CUSTOMED", "name" : "custom_d78cbac186b744899480f25bd022f468_0", "description" : "IAMDescription", "links" : { "self" : "https://iam.myhuaweicloud.com/v3/roles/f67224e84dc849ab954ce29fb4f47..." }, "id" : "f67224e84dc849ab954ce29fb4f473...", "display_name" : "IAMAgencyPolicy", "type" : "AX", "policy" : { "Version" : "1.1", "Statement" : [ { "Action" : [ "iam:agencies:assume" ], "Resource" : { "uri" : [ "/iam/agencies/07805acaba800fdd4fbdc00b8f888..." ] }, "Effect" : "Allow" } ] } } ], "links" : { "next" : null, "previous" : null, "self" : "https://iam.myhuaweicloud.com/v3/roles?domain_id=d78cbac186b744899480f25bd022f..." }, "total_number" : 300 }

统一身份认证服务 IAM 自定义策略管理

云服务器内容精选

策略管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线