本文档为您提供了阿里云Elasticsearch(简称ES)支持的授权资源类型,帮助您为不同的用户配置不同的权限。

资源类型及描述

阿里云Elasticsearch支持资源类型及完整资源描述如下。
资源类型 完整资源描述
instances acs:elasticsearch:$regionId:$accountId:instances/*
instances acs:elasticsearch:$regionId:$accountId:instances/$instanceId
vpc acs:elasticsearch:$regionId:$accountId:vpc/*
vswitch acs:elasticsearch:$regionId:$accountId:vswitch/*
  • $regionId:ES实例的区域ID,可使用*代替。
  • $accountId:您阿里云账号的主账号ID,可使用*代替。
  • $instanceId:ES实例的ID,可使用*代替。

阿里云ES资源的配置方式请参见授权示例

实例授权列表

说明 以下资源描述为简写形式,已省略相同部分内容,完整资源描述参见资源类型及描述
  • 实例基本操作
    Action Action描述 资源描述
    elasticsearch:CreateInstance 创建实例 instances/*
    elasticsearch:ListInstance 查看实例列表 instances/*
    elasticsearch:DescribeInstance 查看实例描述 instances/*instances/$instanceId
    elasticsearch:DeleteInstance 删除实例 instances/*instances/$instanceId
    elasticsearch:RestartInstance 重启实例 instances/*instances/$instanceId
    elasticsearch:UpdateInstance 更新实例 instances/*instances/$instanceId
  • 插件相关
    Action Action描述 资源描述
    elasticsearch:ListPlugin 获取插件列表 instances/$instanceId
    elasticsearch:InstallSystemPlugin 安装系统插件 instances/$instanceId
    elasticsearch:UninstallPlugin 卸载插件 instances/$instanceId
  • 网络相关
    Action Action描述 资源描述
    elasticsearch:UpdatePublicNetwork 是否开启公网访问 instances/$instanceId
    elasticsearch:UpdatePublicIps 修改公网白名单 instances/$instanceId
    elasticsearch:UpdateWhiteIps 修改VPC私网白名单 instances/$instanceId
    elasticsearch:UpdateKibanaIps 修改kibana白名单 instances/$instanceId
  • 词典
    Action Action描述 资源描述
    elasticsearch:UpdateDict 修改词典(IK、同义词) instances/$instanceId

底层云监控授权列表

说明 以下资源描述为简写的*通配符形式。
Action Action描述 资源描述
cms:ListProductOfActiveAlert 获取用户云监控开通的产品 *
cms:ListAlarm 查询指定或全部报警规则设置 *
cms:QueryMetricList 查询一段时间内指定产品实例的监控数据 *

购买页VPC和VSwitch授权列表

说明 以下资源描述为简写形式,已省略相同部分内容,完整资源描述参见资源类型及描述
Action Action描述 资源描述
DescribeVpcs 获取VPC列表 vpc/*
DescribeVswitches 获取VSwitch列表 vswitch/*

智能运维授权列表

说明 以下资源描述为简写形式,已省略相同部分内容,完整资源描述参见资源类型及描述
Action Action 描述 资源描述
elasticsearch:OpenDiagnosis 开启智能诊断 instances/*instances/$instanceId
elasticsearch:CloseDiagnosis 关闭智能诊断 instances/*instances/$instanceId
elasticsearch:UpdateDiagnosisSettings 更新诊断配置 instances/*instances/$instanceId
elasticsearch:DescribeDiagnosisSettings 获取诊断配置 instances/*instances/$instanceId
elasticsearch:ListInstanceIndices 获取实例索引 instances/*instances/$instanceId
elasticsearch:DiagnoseInstance 开始智能诊断 instances/*instances/$instanceId
elasticsearch:ListDiagnoseReportIds 获取诊断报告标号列表 instances/*instances/$instanceId
elasticsearch:DescribeDiagnoseReport 获取诊断报告详情 instances/*instances/$instanceId
elasticsearch:ListDiagnoseReport 获取诊断报告详情列表 instances/*instances/$instanceId

支持区域

Elasticsearch 区域 RegionId
华东 1(杭州) cn-hangzhou
华北 2(北京) cn-beijing
华东 2(上海) cn-shanghai
华南 1(深圳) cn-shenzhen
印度(孟买) ap-south-1
新加坡 ap-southeast-1
香港 cn-hongkong
美国(硅谷) us-west-1
马来西亚(吉隆坡) ap-southeast-3
德国(法兰克福) eu-central-1
日本(东京) ap-northeast-1
澳大利亚(悉尼) ap-southeast-2
印度尼西亚(雅加达) ap-southeast-5
华北1(青岛) cn-qingdao
华北3(张家口) cn-zhangjiakou