支持审计的关键操作
通过云审计服务,您可以记录与组织云服务相关的操作事件,便于日后的查询、审计和回溯。
| 操作名称 | 资源类型 | 事件名称 |
|---|---|---|
| 创建组织 | organization | createOrganization |
| 查询所属组织信息 | organization | showOrganization |
| 关闭组织 | organization | deleteOrganization |
| 退出组织 | organization | leaveOrganization |
| 列出组织的根 | root | listRoots |
| 创建组织单元 | organizationUnit | createOrganizationalUnit |
| 列出组织单元 | organizationUnit | listOrganizationalUnits |
| 查询有关组织单元的信息 | organizationUnit | showOrganizationalUnit |
| 修改组织单元 | organizationUnit | updateOrganizationalUnit |
| 删除组织单元 | organizationUnit | deleteOrganizationalUnit |
| 邀请账号 | account | inviteAccount |
| 创建账号 | account | createAccount |
| 创建账号 | account | createAccountV2 |
| 关闭账号 | account | closeAccount |
| 更新账号 | account | updateAccount |
| 移动账号 | account | moveAccount |
| 移除账号 | account | removeAccount |
| 列出组织中的账号 | account | listAccounts |
| 查询账号信息 | account | showAccount |
| 列出创建账号的状态 | accountStatus | listCreateAccountStatuses |
| 查询有关创建账号状态的信息 | accountStatus | showCreateAccountStatus |
| 列出关闭账号的状态 | accountStatus | listCloseAccountStatuses |
| 接受邀请 | handshake | acceptHandshake |
| 拒绝邀请 | handshake | declineHandshake |
| 取消邀请 | handshake | cancelHandshake |
| 查询邀请相关信息 | handshake | showHandshake |
| 列出收到的邀请 | handshake | listReceivedHandshakes |
| 列出发送的邀请 | handshake | listHandshakes |
| 启用可信服务 | trustedService | enableTrustedService |
| 禁用可信服务 | trustedService | disableTrustedService |
| 列出组织的可信服务列表 | trustedService | listTrustedServices |
| 设置委托管理员 | delegatedAdministrator | registerDelegatedAdministrator |
| 取消委托管理员 | delegatedAdministrator | deregisterDelegatedAdministrator |
| 列出指定账号是其委托管理员的服务 | delegatedAdministrator | listDelegatedServices |
| 列出此组织中指定为委托管理员的账号 | delegatedAdministrator | listDelegatedAdministrators |
| 创建策略 | policy | createPolicy |
| 修改策略 | policy | updatePolicy |
| 删除策略 | policy | deletePolicy |
| 列出策略 | policy | listPolicies |
| 查询策略相关信息 | policy | showPolicy |
| 启用策略类型 | policy | enablePolicyType |
| 禁用策略类型 | policy | disablePolicyType |
| 查询组织策略的dry run的配置 | policy | showDryRunConfig |
| 更新组织策略的dry run的配置 | policy | updateDryRunConfig |
| 创建dry run策略 | policy | createDryRunPolicy |
| 列出dry run策略 | policy | listDryRunPolicies |
| 查询dry run策略相关信息 | policy | showDryRunPolicy |
| 更新dry run策略相关信息 | policy | updateDryRunPolicy |
| 删除dry run策略相关信息 | policy | deleteDryRunPolicy |
| 绑定策略 | policy | attachPolicy |
| 解绑策略 | policy | detachPolicy |
| 将dry run策略跟实体绑定 | policy | attachDryRunPolicy |
| 将dry run策略跟实体解绑 | policy | detachDryRunPolicy |
| 列出跟指定策略绑定的所有实体 | policy | listEntitiesForPolicy |
| 列出跟指定dry run策略绑定的所有实体 | policy | listEntitiesForDryRunPolicy |
| 查询有效的策略 | policy | showEffectivePolicies |
| 添加标签 |
| tagResource |
| 删除标签 |
| untagResource |
| 列出绑定到指定资源的标签 |
| listTagsForResource |
| 列出组织中的根、组织单元和账号 | entity | listEntities |
| 列出所有可以与组织服务集成的云服务 | service | listServices |
| 列出被添加到标签策略强制执行的资源类型 | policy | listTagPolicyServices |
| 列出绑定到指定资源的标签 |
| listTagResources |
| 为指定资源添加标签 |
| createTagResource |
| 从指定资源中删除指定主键标签 |
| deleteTagResource |
| 根据资源类型及标签信息查询实例列表 | resourceInstance | listResourceInstances |
| 根据资源类型及标签信息查询实例数量 | resourceCount | showResourceInstancesCount |
| 查询项目标签 | tag | listResourceTags |
| 列出租户的组织配额 | quota | listQuotas |