RAM鉴权-阿里云帮助中心

目前该产品在做内部调整，不支持新购、续费、升级等操作，订单有效期内可继续正常使用，本文档仅供订单期内用户参考。请留意服务到期时间，做好备选方案，感谢您的支持理解。

授权粒度说明

服务级别（service）：将IP地理位置库作为一个整体进行授权。例如IP地理位置库提供的系统权限策略“AliyunGeoipFullAccess”、“AliyunGeoipReadOnlyAccess”就均属于服务级别的整体授权。
操作级别（Action）：是通过IP地理位置库OPEN API级别进行授权。一个RAM用户可以对IP地理位置库的某类资源执行某几个指定的操作。
资源级别（Resource）：对执行资源的指定操作进行授权，例如IP地理位置库的可授权的资源类别为instance。

GeoIP资源类型说明

目前，可以在 RAM 中进行授权的资源类型及描述方式如下表所示：

资源类型	授权策略中的资源描述方式	描述方式
instance	acs:geoip::{#accountId}:instance/*	授权子账号管理IP地理位置库实例，例如获取实例列表，获取实例详情等。
instance	acs:geoip::{#accountId}:instance/{#instanceId}	授权子账号管理IP地理位置库实例，例如获取实例列表，获取实例详情等。

例如：RAM用户授权管理某个IP地理位置库实例完全的权限，“Resource”代表的是GeoIp的资源类型设置。

{
   "Version": "1",
   "Statement": [
       {
           "Action": "*",
           "Resource": "acs:geoip::*:instance/geoipv6online_cn-o401iia2w003",
           "Effect": "Allow"
       },
       {
           "Action": [
               "geoip:DescribeGeoipInstances"
           ],
           "Resource": "acs:geoip::*:*",
           "Effect": "Allow"
       }
   ]
}

API鉴权规则

Action	描述	鉴权规则
DescribeGeoipInstances	获取实例列表	acs:geoip::{#accountId}:instance/*
DescribeGeoipInstance	获取实例详情	acs:geoip::{#accountId}:instance/{#instanceId}
DescribeGeoipInstanceStatistics	获取接口调用量统计数据	acs:geoip::{#accountId}:instance/{#instanceId}
DescribeIpv6Location	查询IPV6地理位置信息	acs:geoip::{#accountId}:instance/{#instanceId}
DescribeIpv4Location	查询IPV4地理位置信息	acs:geoip::{#accountId}:instance/{#instanceId}
DescribeGeoipInstanceDataInfos	获取离线版实例数据信息	acs:geoip::{#accountId}:instance/{#instanceId}
DescribeGeoipInstanceDataUrl	获取离线版实例数据下载链接	acs:geoip::{#accountId}:instance/{#instanceId}