RAM用户调用API前,需要阿里云账号(主账号)通过创建权限策略对RAM用户进行授权。在权限策略中,使用资源描述符(Alibaba Cloud Resource Name,ARN)指定授权资源。

可授权的配额中心资源类型

在进行RAM用户授权时,配额中心的资源描述方式如下表所示。

资源类型 权限策略中的资源描述方式
quota
acs:quotas:$regionId:$accountId:quota/$productCode/$quotaActionCode
acs:quotas:$regionId:$accountId:quota/$productCode/*
acs:quotas:$regionId:$accountId:quota/*/*
acs:quotas:*:$accountId:quota/*/$quotaActionCode
acs:quotas:*:*:quota/*/$quotaActionCode

其中$regionId:$accountId:quota/$productCode/$quotaActionCode为具体的资源ID,*代表对应的所有资源。

可授权的配额中心接口

下表列举了配额中心可授权的API及其描述方式。

API 资源描述
ListProductQuotas acs:quotas:$regionId:$accountId:quota/$productCode/$quotaActionCode
CreateQuotaApplication
ListQuotaApplications
GetQuotaApplication
CreateQuotaAlarm
ListQuotaAlarms
UpdateQuotaAlarm
DeleteQuotaAlarm
GetQuotaAlarm acs:quotas:$regionId:$accountId:quota/*
ListAlarmHistories