鉴权Action与鉴权规则

当子账号通过httpdns OpenAPI对主账号的Domain资源进行访问时,httpdns后台向RAM进行权限检查,以确保资源拥有者的确将相关资源的相关权限授予了调用者。

每个httpdns API会根据涉及到的资源以及API的语义来确定需要检查哪些资源的权限。

每个API 的鉴权规则见下表:

Domain相关

Action

鉴权规则

httpdns:AddDomain

acs:httpdns:*:$accountid:domain/$domainName

httpdns:DeleteDomain

acs:httpdns:*:$accountid:domain/$domainName

httpdns:ListDomains

acs:httpdns:*:$accountid:domain/*

httpdns:GetAccountInfo

acs:httpdns:*:$accountid:*

httpdns:GetResolveStatistics

acs:httpdns:*:$accountid:domain/$domainName