更新时间:2025-11-14 GMT+08:00
分享

支持审计的关键操作

通过云审计服务,您可以记录与组织云服务相关的操作事件,便于日后的查询、审计和回溯。

表1 云审计支持的Organizations操作列表

操作名称

资源类型

事件名称

创建组织

organization

createOrganization

查询所属组织信息

organization

showOrganization

关闭组织

organization

celeteOrganization

退出组织

organization

leaveOrganization

列出组织的根

root

listRoots

创建组织单元

organizationUnit

createOrganizationalUnit

列出组织单元

organizationUnit

listOrganizationalUnits

查询有关组织单元的信息

organizationUnit

showOrganizationalUnit

修改组织单元

organizationUnit

updateOrganizationalUnit

删除组织单元

organizationUnit

deleteOrganizationalUnit

邀请账号

account

inviteAccount

创建账号

account

createAccount

创建账号

account

createAccountV2

关闭账号

account

closeAccount

更新账号

account

updateAccount

移动账号

account

moveAccount

移除账号

account

removeAccount

列出组织中的账号

account

listAccounts

查询账号信息

account

showAccount

列出创建账号的状态

accountStatus

listCreateAccountStatuses

查询有关创建账号状态的信息

accountStatus

showCreateAccountStatus

列出关闭账号的状态

accountStatus

listCloseAccountStatuses

接受邀请

handshake

acceptHandshake

拒绝邀请

handshake

declineHandshake

取消邀请

handshake

cancelHandshake

查询邀请相关信息

handshake

showHandshake

列出收到的邀请

handshake

listReceivedHandshakes

列出发送的邀请

handshake

listHandshakes

启用可信服务

trustedService

enableTrustedService

禁用可信服务

trustedService

disableTrustedService

列出组织的可信服务列表

trustedService

listTrustedServices

设置委托管理员

delegatedAdministrator

registerDelegatedAdministrator

取消委托管理员

delegatedAdministrator

deregisterDelegatedAdministrator

列出指定账号是其委托管理员的服务

delegatedAdministrator

listDelegatedServices

列出此组织中指定为委托管理员的账号

delegatedAdministrator

listDelegatedAdministrators

创建策略

policy

createPolicy

修改策略

policy

updatePolicy

删除策略

policy

deletePolicy

列出策略

policy

listPolicies

查询策略相关信息

policy

showPolicy

启用策略类型

policy

enablePolicyType

禁用策略类型

policy

disablePolicyType

查询组织策略的dry run的配置

policy

showDryRunConfig

更新组织策略的dry run的配置

policy

updateDryRunConfig

创建dry run策略

policy

createDryRunPolicy

列出dry run策略

policy

listDryRunPolicies

查询dry run策略相关信息

policy

showDryRunPolicy

更新dry run策略相关信息

policy

updateDryRunPolicy

删除dry run策略相关信息

policy

deleteDryRunPolicy

绑定策略

policy

attachPolicy

解绑策略

policy

detachPolicy

将dry run策略跟实体绑定

policy

attachDryRunPolicy

将dry run策略跟实体解绑

policy

detachDryRunPolicy

列出跟指定策略绑定的所有实体

policy

listEntitiesForPolicy

列出跟指定dry run策略绑定的所有实体

policy

listEntitiesForDryRunPolicy

查询有效的策略

policy

showEffectivePolicies

添加标签

  • account
  • organizationUnit
  • policy
  • root
  • tag

tagResource

删除标签

  • account
  • organizationUnit
  • policy
  • root
  • tag

untagResource

列出绑定到指定资源的标签

  • account
  • organizationUnit
  • policy
  • root
  • tag

listTagsForResource

列出组织中的根、组织单元和账号

entity

listEntities

列出所有可以与组织服务集成的云服务

service

listServices

列出被添加到标签策略强制执行的资源类型

policy

listTagPolicyServices

列出绑定到指定资源的标签

  • account
  • organizationUnit
  • policy
  • root
  • tag

listTagResources

为指定资源添加标签

  • account
  • organizationUnit
  • policy
  • root
  • tag

createTagResource

从指定资源中删除指定主键标签

  • account
  • organizationUnit
  • policy
  • root
  • tag

deleteTagResource

根据资源类型及标签信息查询实例列表

resourceInstance

listResourceInstances

根据资源类型及标签信息查询实例数量

resourceCount

showResourceInstancesCount

查询项目标签

tag

listResourceTags

列出租户的组织配额

quota

listQuotas

相关文档