策略管理-华为云

统一身份认证服务 IAM-查询自定义策略列表:响应示例

响应示例状态码为 200 时: 请求成功。 { "roles" : [ { "domain_id" : "d78cbac186b744899480f25bd022f...", "updated_time" : "1579229246886", "created_time" : "1579229246886", "description_cn" : "中文描述", "catalog" : "CUSTOMED", "name" : "custom_d78cbac186b744899480f25bd022f468_1", "description" : "IAMDescription", "links" : { "self" : "https://iam.myhuaweicloud.com/v3/roles/93879fd90f1046f69e6e0b31c94d2..." }, "id" : "93879fd90f1046f69e6e0b31c94d2...", "display_name" : "IAMCloudServicePolicy", "type" : "AX", "policy" : { "Version" : "1.1", "Statement" : [ { "Condition" : { "StringStartWith" : { "g:ProjectName" : [ "cn-north-1" ] } }, "Action" : [ "obs:bucket:GetBucketAcl" ], "Resource" : [ "obs:*:*:bucket:*" ], "Effect" : "Allow" } ] } }, { "domain_id" : "d78cbac186b744899480f25bd022f...", "updated_time" : "1579229242358", "created_time" : "1579229242358", "description_cn" : "中文描述", "catalog" : "CUSTOMED", "name" : "custom_d78cbac186b744899480f25bd022f468_0", "description" : "IAMDescription", "links" : { "self" : "https://iam.myhuaweicloud.com/v3/roles/f67224e84dc849ab954ce29fb4f47..." }, "id" : "f67224e84dc849ab954ce29fb4f473...", "display_name" : "IAMAgencyPolicy", "type" : "AX", "policy" : { "Version" : "1.1", "Statement" : [ { "Action" : [ "iam:agencies:assume" ], "Resource" : { "uri" : [ "/iam/agencies/07805acaba800fdd4fbdc00b8f888..." ] }, "Effect" : "Allow" } ] } } ], "links" : { "next" : null, "previous" : null, "self" : "https://iam.myhuaweicloud.com/v3/roles?domain_id=d78cbac186b744899480f25bd022f..." }, "total_number" : 300 }

统一身份认证服务 IAM 自定义策略管理

组织 ORGANIZATIONS-SCP示例:阻止IAM用户和委托进行某些修改，但指定的账号除外

阻止IAM用户和委托进行某些修改，但指定的账号除外使用此SCP阻止IAM用户和委托对组织内所有账号创建的资源共享进行修改，但指定的账号除外。 { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "ram:resourceShares:update", "ram:resourceShares:delete", "ram:resourceShares:associate", "ram:resourceShares:disassociate", "ram:resourceShares:associatePermission", "ram:resourceShares:disassociatePermission" ], "Resource": [ "ram::*:resourceShare:resource-id" ], "Condition": { "StringNotEquals": { "g:DomainId": [ "account-id"【备注：此处需填写排除账号的ID】 ] } } } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-SCP示例:禁止创建带有指定标签的资源

禁止创建带有指定标签的资源如下SCP表示禁止用户创建带有 {"team": "engineering"} 标签的资源共享实例。您可以根据需要修改SCP语句中的操作（Action）、资源类型（Resource）和条件（Condition）。 { "Version":"5.0", "Statement":[ { "Effect":"Deny", "Action":["ram:resourceShares:create"], "Resource":["*"], "Condition":{ "StringEquals":{ "g:RequestTag/team":"engineering" } } } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-SCP示例:阻止根用户的服务访问

阻止根用户的服务访问使用以下SCP禁止成员账号使用根用户执行指定的操作。您可以根据需要修改SCP语句中的操作（Action）和资源类型（Resource）。 { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "ecs:*:*" ], "Resource": [ "*" ], "Condition": { "BoolIfExists": { "g:PrincipalIsRootUser": "true" } } } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-SCP示例:禁止访问指定区域的资源

禁止访问指定区域的资源如下SCP表示禁止用户访问“regionid1”区域的ECS服务的全部资源。您可以根据需要修改SCP语句中的操作（Action）、资源类型（Resource）和条件（Condition）。此SCP仅适用于项目级服务，SCP中的“regionid1”仅为区域示例，使用时请填入具体区域ID。 { "Version":"5.0", "Statement":[ { "Effect":"Deny", "Action":["ecs:*:*"], "Resource":["*"], "Condition":{ "StringEquals":{ "g:RequestedRegion":"regionid1" } } } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-SCP示例:禁止共享到组织外

禁止共享到组织外使用以下SCP禁止本组织内的账号给组织外账号共享资源。此SCP建议绑定至组织的根OU，使其对整个组织生效。 { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "ram:resourceShares:create", "ram:resourceShares:associate" ], "Resource": [ "*" ], "Condition": { "ForAnyValue:StringNotLike": { "ram:TargetOrgPaths": [ "organization_id/root_id/ou_id"【备注：此处需填写组织的路径ID】 ] } } } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-SCP示例:禁止共享指定类型的资源

禁止共享指定类型的资源使用以下SCP禁止用户共享VPC子网资源。您可以根据需要修改SCP语句条件键（Condition）元素中的资源类型。 { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "ram:resourceShares:create" ], "Resource": [ "*" ], "Condition": { "ForAnyValue:StringEquals": { "ram:RequestedResourceType": [ "vpc:subnet"【备注：可根据需要修改此处的资源类型】 ] } } } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-SCP示例:禁止组织内账号给组织外的账号进行聚合授权

禁止组织内账号给组织外的账号进行聚合授权使用以下SCP禁止本组织内账号给组织外的账号进行聚合授权。此SCP建议绑定至组织的根OU，使组织外账号无法获取组织内账号下的资源清单信息。您也可以将此SCP绑定给接受授权的账号（源账号），禁止该账号接受来自聚合器账号的授权请求。 { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "rms:aggregationAuthorizations:create" ], "Resource": [ "*" ], "Condition": { "StringNotMatch": { "rms:AuthorizedAccountOrgPath": [ "organization_id/root_id/ou_id"【备注：此处需填写组织的路径ID】 ] } } } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-SCP示例:禁止根用户使用除IAM之外的云服务

禁止根用户使用除IAM之外的云服务使用以下SCP禁止根用户使用除IAM之外的云服务。 { "Version": "5.0", "Statement": [ { "Effect": "Deny", "NotAction": [ "iam:*:*" ], "Resource": [ "*" ], "Condition": { "Bool": { "g:PrincipalIsRootUser": [ "true" ] } } } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-SCP示例:阻止IAM用户和委托进行某些修改

阻止IAM用户和委托进行某些修改使用此SCP阻止IAM用户和委托对组织内所有账号创建的资源共享进行修改。 { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "ram:resourceShares:update", "ram:resourceShares:delete", "ram:resourceShares:associate", "ram:resourceShares:disassociate", "ram:resourceShares:associatePermission", "ram:resourceShares:disassociatePermission" ], "Resource": [ "ram::*:resourceShare:resource-id" ] } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-SCP示例:阻止成员账号退出组织

阻止成员账号退出组织使用以下SCP阻止成员账号主动退出组织。 { "Version": "5.0", "Statement": [ { "Effect": "Deny", "Action": [ "organizations:organizations:leave" ], "Resource": [ "*" ] } ] }

组织 ORGANIZATIONS 服务控制策略管理

组织 ORGANIZATIONS-启用和禁用标签策略:禁用标签策略

禁用标签策略如果您不想再使用标签策略管理组织的标签规则，可以禁用标签策略，但只有组织的管理账号才可以禁用标签策略。禁用标签策略后，所有标签策略会自动从组织中的所有实体解绑，包括所有OU和账号，但是策略本身不会被删除。若禁用标签策略后再重新启用标签策略，实体与其他标签策略的绑定关系将丢失，如需恢复则需要管理账号重新绑定。以组织管理员或管理账号的身份登录华为云，进入华为云Organizations控制台。进入策略管理页，单击标签策略操作列的“禁用”。图2 禁用标签策略在弹窗中单击“确认”，完成标签策略禁用。

组织 ORGANIZATIONS 标签策略管理

组织 ORGANIZATIONS-列出跟指定策略绑定的所有实体:响应示例

响应示例状态码： 200 Successful. { "attached_entities" : [ { "name" : "paas_iam_573331", "id" : "05261f923e80d3890f33c0056e9b3f80", "type" : "account" } ], "page_info" : { "next_marker" : "ou-taowxgy4xbme6m4x3c2iijbxw7yj8fcw", "current_count" : 100 } }

组织 ORGANIZATIONS 策略管理

组织 ORGANIZATIONS-列出跟指定策略绑定的所有实体:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 attached_entities Array of EntityDto objects 结构列表，每个结构都包含有关指定策略附加到的实体的详细信息。 page_info PageInfoDto object 分页信息表5 EntityDto 参数参数类型描述 name String 实体的名称。最小长度：1 最大长度：64 id String 实体的唯一标识符（ID）。最大长度：100 type String 实体的类型。account：账号；organizational_unit：组织单元；root：根。最小长度：1 最大长度：64 表6 PageInfoDto 参数参数类型描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count Integer 本页返回条目数量最小值：1 最大值：2000

组织 ORGANIZATIONS 策略管理

组织 ORGANIZATIONS-列出跟指定策略绑定的所有实体:URI

URI GET /v1/organizations/policies/{policy_id}/attached-entities 表1 路径参数参数是否必选参数类型描述 policy_id 是 String 策略的唯一标识符（ID）。最大长度：130 表2 Query参数参数是否必选参数类型描述 limit 否 Integer 页面中最大结果数量。最小值：1 最大值：2000 缺省值：200 marker 否 String 分页标记。最小长度：4 最大长度：400

组织 ORGANIZATIONS 策略管理

云服务器内容精选

策略管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线