检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对象存储服务 OBS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务（OBS）或云日志服务（LTS），才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。
表4 CTS支持的服务级条件键 服务级条件键 类型 单值/多值 说明 cts:TargetType string 单值 按照数据转储类型筛选访问权限。 cts:TargetAccountId string 单值 按照obs桶所属用户的DomainID（账号ID）筛选访问权限。
数据复制服务 DRS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀为服务缩写，如dli:）仅适用于对应服务的操作，详情请参见表5。
SCP策略中的条件键中配置服务级的条件键。
存储 云备份 CBR 云硬盘 EVS 高性能弹性文件服务 SFS Turbo 对象存储服务 OBS 父主题： SCP授权参考
云桌面 Workspace Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
SCP中的条件键中配置服务级的条件键。
云日志服务 LTS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
云搜索服务 CSS Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
数据库安全服务 DBSS Organizations服务中的服务控制策略（Service Control Policies，以下简称SCP）可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
根据适用范围，分为全局级条件键和服务级条件键。 全局级条件键（前缀为g:）适用于所有操作，在鉴权过程中，云服务不需要提供用户身份信息，系统将自动获取并鉴权。详情请参见：全局条件键。 服务级条件键（前缀通常为服务缩写，如sfsturbo:）仅适用于对应服务的操作，详情请参见表4。
网关（gateway） 私网NAT网关（privateGateway） 中转IP（privateTransitIp） 中转子网（transitSubnet） 对象存储服务（OBS） 桶（bucket） 组织（Organizations） 账号（account） 组织单元（ou） 策略
在配置转储页面，打开转储到OBS桶并选择日志存档账号内已创建的日志桶。 单击“下一步 > 配置”，完成配置组织追踪器。
条件（Condition） 成本中心不支持在SCP中的条件键中配置服务级的条件键。成本中心可以使用适用于所有服务的全局条件键，请参考全局条件键。 父主题： 用户服务
存储 序号 服务名称 相关文档 1 云备份（CBR） 云备份 CBR 2 云硬盘（EVS） 云硬盘 EVS 3 高性能弹性文件服务 SFS Turbo 高性能弹性文件服务 SFS Turbo 4 对象存储服务 OBS 对象存储服务 OBS 网络 序号 服务名称 相关文档 1 虚拟私有云
list - g:RequestTag/<tag-key>,g:TagKeys,g:EnterpriseProjectId mrs:cluster:listJobs 授予权限以查询集群的作业列表。
云数据库 TaurusDB Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）也可以使用这些授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
容器镜像服务 SWR Organizations服务中的服务控制策略（Service Control Policy，以下简称SCP）可以使用以下授权项元素设置访问控制策略。 SCP不直接进行授权，只划定权限边界。
