全部产品
阿里云办公

鉴权Action与鉴权规则

更新时间:2017-07-12 19:27:27

当子账号通过 httpdns OpenAPI 对主账号的 Domain 资源进行访问时,httpdns后台向 RAM 进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。

每个不同的 httpdns API 会根据涉及到的资源以及 API 的语义来确定需要检查哪些资源的权限。具体地,每个 API 的鉴权规则见下表

Domain相关

Action 鉴权规则
httpdns:AddDomain acs:httpdns:*:$accountid:domain/$domainName
httpdns:DeleteDomain acs:httpdns:*:$accountid:domain/$domainName
httpdns:ListDomains acs:httpdns:*:$accountid:domain/*
httpdns:GetAccountInfo acs:httpdns:*:$accountid:*
httpdns:GetResolveStatistics acs:httpdns:*:$accountid:domain/$domainName